Mac chegando ate ip de radios do enlace

Boa tarde galera tenho um provedor com +ou- 400 clientes ativos toda em bridge atendendo os clientes no cabo sendo que tenho rede cabeada e rede wireless sendo que chega um enlace em cada predio e atendo os clientes no cabo todos clientes sao no cabo esta aparecendo no log do mikrotik o mac do radio do cliente tendo acesso ao ip dos radios que fazem os enlaces da minha rede os radios dos clientes esta em modo router recebe um ip na wan (cabo)e faz nat para lan no ip bindings esta como regular para aparecer a tela do hotspot teria alquma forma de evitar isso minha rede tem 4 interfaces 10.5.0.0/16 rede cliente,172.30.254.0/24 rede cliente,172.31.255.0/30 rede mk-auth (radius) e 172.32.255.0/30 rede wan vinda de um pcc sendo que as rede 10.5.0.0/16 (cliente)e a rede 10.254.254.0/24 (rede enlace) esta na mesma placa de rede
Anexo 39536Anexo 39537Anexo 39538