Se a pergunta for pra mim, não. usa pool /24 invalido e os ips da tabela arp seriam /30.
Versão Imprimível
Olha só, hotspot, é em lugar público, sem ninguém pra configurar, num dá pra colocar ip fixo, o cliente compra crédito, na banca de revista ou pela propria pagina de hotspot, então tem que ser dhcp, mesmo, a questão é se ele conseque pegar login e senha, simplismente se alguem loga ele conseque pegar, usando a pagina normal do mikrotik.
da forma e o que estudei, esse seria a única forma de ele usar as senhas de alguém, mesmo que ele saiba a faixa de ip's ainda depende de login e senha pra entrar, tem como ele pegar, isso, é facil, ele demoraria muito tempo procurando, se sim que ferramentar eu poderia usar pra ver se minha rede esta vulnerável.:adore: