Bloquear endereço MAC

[Infobyte]

Estou tendo um problema com alguém tentando conectar na minha rede.
O invasor tenta endereços direrentes prá tentar conectar.
Gostaria de saber como bloquear aquele determinado MAC para que o mesmo não consiga ter acesso ao sistema, isto é, poderá conectar a qualquer rede disponível mas não conseguirá navegar.
Obrigado Pela ajuda.

[Josevaldo]

ola amigo, tenta com essa regra aqui e veja o que acontece:

/ip firewall filter add chain=forward src-mac-address=00:00:00:00:00:00 action=drop comment="Bloqueio de Mac - By Rocha" \
disabled=no

Faça a susbstituição do mac do exemplo por um que vc tenha a possibilidade de testar e veja o que acontece.
Obs.: Regra testada e funcional no Mk 2.9.27
[]´
Josevaldo Rocha

[Infobyte]

Obrigado pela ajuda.
Valeu mesmo.

[tiagomatias]

ja tentou usar a opcao do "reply-only" das interfaces ?
com ela habilitado so poderao ter acesso ao seu sistema se tiver com o mac cadastrado na tabela arp.

[Infobyte]

Onde esta esta opção reply-only?
Obrigado todavia.

[tiagomatias]

Onde esta esta opção reply-only?
Obrigado todavia.

/ interface ethernet
set Cliente name="Cliente" mtu=1500 mac-address=00:00:BB:CCD:YY arp=reply-only disable-running-check=yes auto-negotiation=yes full-duplex=yes \
cable-settings=default speed=100Mbps comment="" disabled=no