Postado originalmente por
Josevaldo
uma outra opção seria em ip hotspot ipbindings, adicionar os ma/ip de seus clientes com a opção accept, e no final de tudo colocar o ip 0.0.0.0/0 com a opção drop, assim o hotspot drop todos os ips q não for de seus clientes