tak to bude jednoduche, zkus tohle :
mac
notmac
mac XX
notmac ("!" . $mac)
/ip firewall filter add chain=forward src-mac-address=$notmac action=drop
Jakou to mas verzi, podle zapisu bych tipoval 2.8.x, ale takhle to bude fungovat uz zase i v 3.0
Melo by to jit i takhle :
/ip firewall filter add chain=forward src-mac-address=("!" . $notmac) action=drop
Nic z toho jsem nezkousel, je to na tobe