Разграничение доступа по MAC + Йота

[black_trader]

Имеется маршрутизатор mikritik RB951Ui

Требуется через него организовать доступ к сети Интернет от провайдера по PPPoE, плюс альтернативный канал от Йоты.

Настроить DHCP исключительно для wi-fi (планшетов) диапазон: 10.10.10.30/24 – 10.10.10.200/24

При этом разграничить доступ в интернет (по обоим каналам сразу - PPPoE основа, Йота резерв) по mac-адресам во всей локальной сети (в том числе и проводной) диапазон 10.10.10.2-10.10.10.100.

Адрес микротика 10.10.10.1

Я запуталась. Помогите разграничить доступ по mac. Фильтрация должна быть для всей сети 10.10.10.0/24