Как заблокировать адрес (MAC — IP)?
1. Определить mac адрес нарушителя используя команды ping и arp с выключенным "валидным" шлюзом.
2. В софте точек доступа внести mac адрес нарушителя в black лист.
3. Профит.
Сделать чтобы не повторялось крайне сложно. Это IP он не имеет "в лоб" механизмов защиты от подобных атак. Некоторые свичи могут, но, судя по описанию, ваше оборудование не может.
Имеется сеть 192.168.1.0/24 , шлюз - 192.168.1.1 (Mikrotik);
А вы перенесите дефаултный IP (шлюза) куда-то в конец диапазона подсети ... 192.168.1.200 ;-)
Адрес 192.168.*.1 - самый традиционный, поэтому на него, по недомыслию или по злобности, чаще всего и сажаются.