amarra ip y mac en tu mikrotik para el ecceso a la red y solo ellos podran conectarse, y si te clonan la mac, la direccion ip tiene que ser diferente, por lo tanto no podran ingresar a la red, de lo contrario habra conflicto de ip