Controlando acesso por MAC...
Caro colega, antes é necessário ativar a opção ARP da interface e setá-la como Reply only. Depois, de acordo com a opção de autenticação escolhida(Hotspot ou PPPoE), é necessário setar o campo Caller ID, com o MAC do cliente, assim apenas aquela placa poderá se autenticar com aquele usuário.
Se você quiser utilizar autenticação apenas por MAC, basta fazer amarração de IP por MAC, vc consegue essa informação em https://under-linux.org/wiki/index.php/Mikrotik
Espero ter esclarecido um pouco, boa sorte!