Если есть возможность убрать из схемы репитеры, перенастроить так что бы все маки светились на самом микротике. Устройства типа принтеров камер и др, пустить через ip binding привязав мак адрес устройств. Остальные через http авторизацию