winbox -> ip -> routes -> Rules ->
src. address (ip адрес или сеть которую хотите закрыть) например 192.168.0.1/24
drc. (ip адрес кому хотите закрыть доступ в выше указаной сети) 10.1.1.5
action - unreachable
На самом деле делал это для того что бы закрыть доступ целым группам, для одно абонента не пробывал в одной сети.
