Можно и так, но это не удобно, так как нужно каждую настраивать и удаленно с микротика это ограничение не снять, если появится желание. Если идти путем маршрутизации, то лучше в правилах маршрутизации порезать им хождение на 0.0.0.0 0
