Filtriranje MAC adrese

Podesio sam mikrotik da je lokalni interfejs arp reply-only i rucno ukucao nekoliko IP adresa u paru sa mac adresama. Medjutim, ako na jednom racunaru promenim IP i stavim neku od slobodih iz istog opsega, on prolazi bez problema na Internet i verovatno zaobilazi sve sto postoji na ruteru a bazirano je na IP broju. Sta moze da bude problem, meni sve izgleda ok, ali ne radi kako treba

napravi listu i ukucaj ip adrese koje zelis na netu, a u nat pravilu stavi pod src adress list tu listu, i onda ce samo te adrese koje su u toj listi biti natovane

Da tako sam resio, mada mi je cudno da dozvoljava bilo koju adresu cak i ako ta adresa nije u ARP tabeli?