Заблокировать пользователя по mac - адресу достаточно просто прописать в терминале строку как написано ниже только вместо 12:23:34:56:67:78 написать необходимый mac адрес /ip firewall filter add src-mac-address=12:23:34:56:67:78 action=drop chain=forward после этого у пользователя сохранится доступ к локальной сити и ее ресурсам, а вот доступа к интернету уже не будет...

Доброго дня, коллеги! У всех наверняка бывало такое, что в каком-то удаленном офисе начинают звонить пользователи и жаловаться на лаги и связь. Крайне часто этими лагами бывают сами пользователи, которые решили "втихую" выкачать себе пару фильмов на выходные или сериальчик. Вот их и будем отлавливать и карать. Что нам нужно, чтобы выловить злостного качальщика? Если офис удаленный и небольшой, а в качестве роутера используется "Микрот", то этого вполне достаточно. В общих чертах, мы поймем кто это там балуется...