через бр-фильтр это настроить можно, но весь траффик пойдёт через цпу. так что увы.
У меня не получается, делаю так disable hw=yes , /interface bridge filter add action=drop chain=input in-interface=ether3 src-mac-address=!D0:BF:9C:9B:70:07/FF:FF:FF:FF:FF:FF, но соединение с портом полностью пропадает