Как ограничить подключаемые утройства по Wi-Fi к микротику?
Многие роутеры уменьшают TTL (не всегда и не все), поэтому как вариант блочить пакеты с ttl=127 и 63,/ip firewall filter
add chain=forward in-interface=local ttl=equal:127 action=drop
add chain=forward in-interface=local ttl=equal:63 action=drop
 но это не стопроцентно. Китайцы могут купить микротик или поставить роутер с *wrt и выправить ttl обратно :)
Они за инет заплатили. Пусть делают, что хотят. Ограничения по полосе будет достаточно, чтобы небыло смысла в перепродаже.
Контролировать наличие роутера/NATm помимо метода, озвученного paxlo, можно ещё вручную или передавая трафик HTTP на некий сервер контроля. Если с одного IP подключаются разные версии браузеров можно предположить наличие NAT. Вероятно, есть ещё варианты отслеживания по трафику.