> почему блокировка не работает, может ещё где-то что-то надо?
Чисто теоретически на этапе форвардинга MAC уже отсутствует.
Или, как минимум, ему там делать нечего, но уточнить может и
стоит. Так что надо в эту сторону почитать/подумать. Правило
с MAC, наверное, должно попадать в prerouting, а как это в
правилах routeros выглядит, не знаю, честно говоря. В общем
засада где-то тут наверное.
