Как в Mikrotik запретить другим роутерам работать?
802.1x, остальное обходится без существенных сложностей. Но внедрение 802.1x в сети задача не тривиальная.
Самое тревиальное вам написали в комментариях резать весь трафик по превышении ttl, только в коммутаторе он не повышается
Более сложный ad + прокси + внутренний днс