Mikrotik тут не силён! Что вы назвали, это всё настраивается в пару нажатий клавиш в KeeneticOS! Я так же раздаю регистрирую все устройства в сети по mac и пока не добавлю устройство оно без доступа в интернет, а после настраиваю каждому маку график доступа прям "с - по" на шкале, и выставляю скорость. Так же переадресацию портов сделать можно на каждый mac, выставить статику в DHCP на этот mac устройства. И по умолчанию настраиваю в фаероволе блок в сети по ip запрещенных сайтов в ручную, могу легко заблокировать любой порт и из сети и из интернета + удобная настройка если у вас статика, блокирование внешних подключений по ip, так же можно блокировать по подсетям. Я в восторге! Вот где всё просто и понятно!
(Не делаю рекламу, но я реально купил микротик и положил на полку, когда понял что он очень "топорно" сделан!)