brutal_lobster

Т.к. это всё один l2-сегмент - на маршрутизаторе вы ничего особо не сделаете.
Только если на свитчах их аксесс-линки гасить, но я так догадываюсь у вас самые тупые железки стоят)

Без умных свитчей вы можете:
1. Заблокировать им интернет и ждать пока кто-то пожалуется :)
2. Изобразить arp-спуфинг и ждать пока кто-то пожалуется :) Заодно посмотрите, какой трафик в принципе ходит на эти машины

Это не проблема - это работа маршрутизации)
Просто ответный пакет в обоих случаях идет по маршруту с наименьшей дистанцией.
wiki.mikrotik.com/wiki/Manual:IP/Route

Для того, чтобы отвечало через оба канала (policy based routing):
1. Создаете свою таблицу маршрутизации для каждого канала (routing mark)
2. Создаете правила, согласно которым входящие пакеты обрабатываются в соответствующей таблице (route rules/mangle)

wiki.mikrotik.com/wiki/Manual:IP/Route
То что вы ищете - называется policy based routing.
Для этого нужно создать доп. таблицу маршрутизации, в которой прописать нужные маршруты.
После чего добавить правило, чтобы для нужного адреса производился просмотр именно в этой таблице маршрутизации.

По микротику - создаете новый 0.0.0.0/0 маршрут с роутинг меткой, например, pptpwork.
В разделе rules - добавляете адрес nas'a как адрес источника, выбираете таблицу pptpwork и действие lookup.