Duvida sobra Bloqueio do Cliente

Bom dia a Todos
Estou precisando de uma ajudinha, seguinte senario.
Link em Fibra 2 megas 192.168.1.1
Link ADSL 10 megas 192.168.168.2.1
Micro com Mikrotik fazendo PCC 10.1.1.1
Switch e vai para os nanostation que atende os clientes
faço controle de queues no servidor ( vamos chamar o micro assim ).
entao cadastro o cliente com ip e nome e controlo a banda dele no Queues.
Gosteria de saber como bloqueio o cliente caso não tenha pago a mensalidade??
Ja vi um funcionando com umas regras no Firewall, onde se cadastra o ip e nome tambem, e quando nao a pagamento, arrasta o usuario pra baixo de uma regra e ja era não navega mais ..
alguem tem alguma luz ??

Se vc tiver amarrado o ip ao mac do cliente (interface dos clientes >> arp >> deixe em reply only) é so ir na arp list e desabilitar o ip/mac correspondente,pronto o cliente nao navega mais.

obrigado pela dica amigo...

desativa o cliente e melhor