Migrar proxy autenticado linux para mikrotik

Pessoal,

Hoje utilizo o linux para firewall + proxy autenticado por usuário na minha rede interna. Hoje, tudo é bloqueado e liberado só que que quero para cada usuário e fiz um direcionamento somente para os macs da diretoria para não passar pelo proxy e navegar live.

Isso é possível no mk? uns 2 anos atrás tentei mas só tinha a opção de hotspot para poder autenticar.

Quero, que o usuário coloque a senha e o usuário e dentro do MK, eu escolha o que cada usuário vai acessar...ou que no caso, seja tudo bloqueado e eu vá liberando aos poucos. Preciso também, que a diretoria navegue livre de autenticação. Qual a solução para isso no MK? Hoje, o proxy do MK substitui o squid do linux?