paxlo

Команды, действующие на уже существующие правила: comment, disable, remove, set - требуют указать номер правила, который можно получить, выведя полный список print, как было сказано выше. А чтобы не парсить глазами номера, можно сделать например так:

/ip firewall address-list comment [find where address=172.16.8.45] "16.06.2017"

ИМХО comment N "..." короче, чем set N comment="..."

Вариант 1: Дергать через API раздел /ip dhcp-server leases
Вариант 2: Перенаправить логи микрота в syslog какого-нибудь сервера, и на нём уже парсить эти логи и слать куда и как вздумается.
Вариант 2 удобнее лично для меня тем, что не нужно писать костыль который будет работать микротой. Во-вторых, удобно собирать логи от кучи микрот в одном месте.

Это называется Hairpin NAT

В вашем случае делается так
/ip firewall nat
unset 0 out-interface
unset 1,2,3,4,5 in-interface
set 1,2,3,4,5 dst-address=10.10.10.10

докупить любых самых дешевых микротиков, установить на все роутеры пакет capsman2, на центральном роутере поднять контроллер, остальные чтобы забирали с контроллера всю инфу. Пример:
Контроллер:

/caps-man interface rem [find]
/caps-man channel
add band=2ghz-b/g/n extension-channel=Ce frequency=2412 name=channel1 tx-power=13 width=20
/caps-man datapath
add bridge=bridge-local client-to-client-forwarding=yes name=datapath1
/caps-man security
add authentication-types=wpa2-psk encryption=aes-ccm name=sec1 passphrase="пароль"
/caps-man configuration
add country=russia datapath=datapath1 hide-ssid=no mode=ap name=cfg1 security=sec1 ssid=имя _сети channel=channel1
/caps-man provisioning
add action=create-dynamic-enabled master-configuration=cfg1
/caps-man manager
set enabled=yes
/interface wireless cap
set bridge=bridge-local caps-man-addresses=127.0.0.1 discovery-interfaces=bridge-local enabled=yes interfaces=wlan1

На остальных точках удаляем свои dhcp и говорим им получать все с центрального:

/ip dhcp-server rem [find]
/ip dhcp-server network rem [find]
/ip pool rem [find]
/ip dhcp-client set 0 interface=bridge0 disabled=no
/interface wireless cap
set bridge=bridge0 discovery-interfaces=bridge0 enabled=yes interfaces=wlan1

https://habrahabr.ru/post/164873/