Dvach

Если корпоративная сеть, сделать белый список адресов к которым пользователи должны иметь доступ а остальное запретить. Сомневаюсь что просто взять и заблокировать тор возможно средствами микротик

Смотря как собираетесь использовать.
В любом случае базовые настройки можно посмотреть на wiki mikrotik
https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/...

Почему не подходит автоматический redirect? От пользователя не будет требоваться действий, он просто автоматом авторизуется по trial с нужным ограничением. Есть какая-то причина по которой нужно полностью исключить hotspot?

Я не знаток, но при настройке hotspot ты указываешь интерфейс(ы) на котором этот хотспот будет работать.



Просто подкинь бридж или нужный wifi интерфейс и должно работать

Хорошо, упираемся в сертификат. Вопрос далее, есть сайт с сертификатом, можно ли подкинуть страничку на него, а микротик настроить таким образом чтобы он редиректил на сайт, а там уже проходила авторизация?