Sim!!!
Configura todos os ip's e mac's no ''''ip-arp'' depois seta a interface local para reply-only, depois disso só navega aquele ip com aquele mac, se não estiver na lista ARP o cara mesmo que entre não navega.
Abração.
Versão Imprimível
no ip - arp eu coloquei enabled e nao reply-only, e ta segurando todos os clientes que nao estao cadastrados ip e mac
mas de contra-partida eu tive que cadastrar todos os ip que estavam livres com um mac falso do tipo 00:00:00:00:00:00,
nao sei se essa e a forma correta mas comigo funcionou
alguem teria outra sugestao?
Amigos, desculpe a pergunta... mas para adicionar essas regras tenho que colocar uma a uma ou tem como copiar e colar em um arquivo td o que o pessoal postou? Uso o winbox para gerenciar meu Mk...
eu coloquei uma por uma no winbox e deu um trabalhao