Заблокировать пользователя по mac - адресу достаточно просто прописать в терминале строку как написано ниже только вместо 12:23:34:56:67:78 написать необходимый mac адрес /ip firewall filter add src-mac-address=12:23:34:56:67:78 action=drop chain=forward после этого у пользователя сохранится доступ к локальной сити и ее ресурсам, а вот доступа к интернету уже не будет...

Для траблшутинга сети приходится искать за каким портом какой mac находится Либо через CLI /interface bridge host print and /interface ethernet switch host print LanTopoLog — Построение топологии сети...