С целью лучше понять работу беспроводной сети в RouterOS - Mikrotik в данной заметке собрал полное описание основных разделов и параметров интерфейса Wireless. Слева выбираем Wireless, попадаем в основное меню Wireless Tables. На вкладке Interfaces, по мимо существующего беспроводного интерфейса Atheros AR92xx можно создавать виртуальные точки доступа (Virtual AP), создать интерфейс объединяющий два беспроводных интерфейса в один (Nstream Dual) или WDS интерфейс для подключения к другой точке доступа...

Заблокировать пользователя по mac - адресу достаточно просто прописать в терминале строку как написано ниже только вместо 12:23:34:56:67:78 написать необходимый mac адрес /ip firewall filter add src-mac-address=12:23:34:56:67:78 action=drop chain=forward после этого у пользователя сохранится доступ к локальной сити и ее ресурсам, а вот доступа к интернету уже не будет...