Este controle de mac que o amigo falou é pela tabela arp: /ip arp
Lembro que você pode deixar sua interface em arp=reply-only e não cadastra os macs e ips, e, no servidor dhcp, marcar a opção add arp, isto é válido quando se usa, no dhpc, ip static, lease no caso.