di mikrotik untuk membatasi klien yg bisa ngenet saya setting seperti ini :

1. Set IP stastik di IP ARP
2. Interface List, di Lancard yg menuju ke switch udah di setting "reply-only"
3. Di Ip Firewall Filter udah di bikin script :
add chain=forward src-address=x.x.x.x src-mac- address=!xx:xx:xx:xx:xx:xx action=drop

add chain=forward src-address=!x.x.x.x src-mac-asdress=xx:xx:xx:xx:xx:xx
action=drop

tetapi masih bisa di akalin ama pake software Random Mac Address, sehingga beberapa client yg udah terdaftar IP dan Mac Address nya ga bisa konek....

Bagaimana cara mengatasi software Random Mac Address..????

Mohon Bantuannya