Sve to radi, međutim neko od drugih klijenata tog AP-a mi je odmah ćapio DHCP adresu, što sam i pretpostavio da se može desiti (jer mi je lokalna mreža u stvari bridžovana na AP). Da ne bi tu neka čuda nastala, treba da napravim firewall na Mikrotiku koji će da blokira sve sem pppoe.
To je samo eksperimentalno i privremeno rešenje, tako da nema potrebe za predlozima tipa: "konfiguriši pppoe na Mirkotiku i ukini bridž", ili "dodaj novi eth u kompjuter".
Da li je ovo dovoljno da blokira sve sem pppoe:
/interface bridge settings set use-ip-firewall-for-pppoe=no use-ip-firewall-for-vlan=yes use-ip-firewall=yes ;
/ip firewall filter add action=drop chain=forward disabled=no