Как запретить доступ в сеть пользователям через микротик?

Есть локальная сеть которая поднята на микротике. Пользователям которым разрешено выход в интернет роздается статический ip через dhcp. Каждому из пользователей привязан ip по маку. Проблема в том что если кто то из юзеров которого нет в списке dhcp, подменит мак адрес на такой который имеет разрешение выходить в сеть. Ка закрыть этот косяк?