Если MAC-адрес в сети используется как идентификатор или аутентификакатор, то злоумышленник, меняя MAC-адрес своего устройства на MAC-адрес жертвы, которая является авторизированным пользователем сети, может воспользоваться всеми привелегиями. Например доступом в интернет или во внутреннюю интрасеть.
Дальше использование сервисов от лица жертвы подставляет ее, т.к. любые противоправные действия будут предъявлены в первую очередь жертве, т.к. ее MAC-адрес фигурировал при атаке.

Таким образом можно, например, через общественный Wi-Fi сети выгружать экстремистские или любые другие запрещенные на территории государства прибывания цифровые материалы в сеть.

В ряде случаев практикуется атака man-in-the-middle, в данном случае выполняется в виде подмены MAC-адреса атакующего устройства на MAC-адрес шлюза для доступа жертвы в интернет. Это позволяет перенаправить трафик жертвы через атакующее устройство для его изменения на лету или прослушки и последующей расшифровки.

У микротика достаточно сильно развит скриптовый язык.
Соответственно любые манипуляции с конфигурацией легко совершать с его помощью.

Берем список адресов и подсетей, либо загоняем в массив либо в цикле работая с каждой строчкой.
Второй способ ниже:

{
:local addr; 
:local net; 
:foreach v in=[/ip add find] do={ 
   :set addr [/ip add get $v address]; 
   :set net [/ip add get $v network]; 
   :put ("$addr $net");
   }
}

Из массива или переменной добавляем в цикле dhcp-server networks, при надобности добавляя проверки на уже существующие подсети.