Pokud ten mikrotik slouzi jako router je mozne v ARP tabulce svazat IP s MAC, dana IP pak nefunguje s zadnou jinou nez zadanou MAC adresou.
pak ovšem máš třeba ze servisního hlediska smůlu když potřebuješ udělat něco na routeru od klienta s jiným zařízením nebo z nějakého jiného důvodu prostě potřebuješ přistoupit s jinou MAC. Navíc nezjistíš v tomto případě že se někdo snažil si ip adresu změnit.
Pravidlem na svázání IP a MAC si můžeš vyčlenit rozsah ip adres který se dostane jan tam kam chceš a velmi jednoduše třeba do logu a následně do adres listu nechat zapisovat pokusy o změnu ip adresy a klienta na to upozornit.
