аналогичная проблема, тоже на микротике - сидит куча клиентов. авторизация так же по маку. периодически клиенты, сидящие за роутерами (производители разные), появляются в таблице активных хостов под одним маком с разными IP. причем первый авторизованный - сам роутер с нормальным адресом, а второй - чаще всего клиентский комп - с таким же маком но уже почему то со своим внутренним адресом.
как вообще внутренний адрес клиента может проходить сквозь NAT на роутере?