HawK

Открываем IP – DHCP Server, выбираем гостевой dhcp и устанавливаем опцию «Add ARP For Leases».



Переходим в раздел Bridge, выбираем гостевой бридж, напротив опции ARP необходимо указать «reply-only».

Источник.

В лоб (если не использовать сложный путь с авторизацией через RADIUS) решения нет, есть обходной путь:
Перевести в интерфейс файфая в режим ARP: Reply Only
И поставить галку в DHCP сервере, чтобы он добавлял записи в таблицу ARP после выдачи.

Вроде бы это даст такую возможность. Может есть способ сбоку\скриптом\иначе, но я чёт не подскажу.

Опишите на всякий случай задачу, возможно она изящнее решается.

Вот есть скрипт, который частично удовлетворяет требованиям forummikrotik.ru/viewtopic.php?f=14&t=7123
Берется первый октет IP адреса и сравнивается. Остается заменить условие с "!=" на "==" (или просто =, не помню уже как там в микротиках) и сравнивать. Зациклить его до получения нужного результата и запускать сам скрипт в schedule по графику, только в нужное время.

Потомо что в случае использования диапазона и маскироваться будет весь трафик от диапазона, что не всегда требуется (например если рядом есть какой либо туннель, трафик в него из локальной сети можно не маскировать).
Точно так же если WiFi будет отдельной сетью или появится Vlan.

Да, в общем, полно ситуаций когда избыточность правила маскировки будет играть злую шутку от незнания.

Алсо, отмечу, что создания хоть двух хоть десяти, но конкретных узких правил не нагрузит (от слова почти никак) процессор устройства, нежели одно, но обрабатывающее весь поток трафика.