Mikrotik отключение проводного клиента (ip) на время?

В общем дело такое, нужно ограничить на какое то время доступ в интернет работнику в офисе, стоит шлюз, от шлюза в управляемый mikrotik (24port) расходится сеть по всему офису, по неуправляемым хабам в каждый кабинет.
Через ip>firewall не канает почему то... Есть варианты какие? И где посмотреть список всех подключенных(LAN) сотрудников?