Mikrotik, заблокировать доступ к локалке wifi–клиенту
winbox -> ip -> routes -> Rules ->  
src. address (ip адрес или сеть которую хотите закрыть) например 192.168.0.1/24
drc. (ip адрес кому хотите закрыть доступ в выше указаной сети)  10.1.1.5
action - unreachable
На самом деле делал это для того что бы закрыть доступ целым группам, для одно абонента не пробывал в одной сети.
для того чтобы акцест лист работал надо в радио интерфейсе выключить авторизацию по умолчаниюdefault-authentication=no
если клиен сети "не очень шарящий" то в DHCP сервере привяжи его mac к ip, а дальше в фильтре крути как надо с этим ip