na aba advanced, tem multicast rate, muda para 54, e ative o cliente isolation, assim os clientes não se enxergam. Há ou oculte sua SSID ou coloque uma senha. De resto, está tudo ok.
Versão Imprimível
Se você for utilizar realmente hotspot, deixa ele criar o dhcp e o pool dos clientes. Na minha opinião, a configuração padrão do Mikrotik ajuda, mas eu prefiro zerar a configuração e fazer do zero, se eu fosse você, colocaria o modem em bridge e faria a conexão pppoe no mikrotik. Deste modo, o ip válido da operadora fica na routerboard e não no modem.
me explica como faço essa configuração em modo bridge
modem velox technicolor td5130v2