Потестил, вот эти команды помещают устройство с указанным MAC адресом в черный список Кинетика:
interface Home
mac access-list type deny
mac access-list address хх:хх:хх:хх:хх:хх

Среднюю можно один раз набрать, потом роутер запоминает тип списка.
Но! Работает лично у меня очень стрёмно - при операциях с чёрным списком другие WiFi клиенты отрубаются от сети тоже и тут же пытаются переподключиться и не у всех это получается :(
Видимо надо пробовать через правила на файрволе или правила шейпинга трафика.

(но это я чисто теоретизирую, сам на zyxel я такое не пробовал, а только заглянул в pdf с инструкцией)

Потестил, вот эти команды помещают устройство с указанным MAC адресом в черный список Кинетика:
interface Home
mac access-list type deny
mac access-list address хх:хх:хх:хх:хх:хх

Среднюю можно один раз набрать, потом роутер запоминает тип списка.
Но! Работает лично у меня очень стрёмно - при операциях с чёрным списком другие WiFi клиенты отрубаются от сети тоже и тут же пытаются переподключиться и не у всех это получается :(
Видимо надо пробовать через правила на файрволе или правила шейпинга трафика.

а дальше уже рулить с помощью команд
mac access-list address хх:хх:хх:хх:хх:хх
no mac access-list address хх:хх:хх:хх:хх:хх

Все так, тип ACL задаётся один раз, я об этом написал. В то же время она, как и mac access-list контекстно зависимая и требует предварительного запуска команды с указанием интерфейса. Поэтому одной строчкой мне обойтись не удалось.

У тебя в итоге какая автоматизация получилась?

Я написал питоновский скрипт, который принимает параметр deny или permit и через телнет либу шлёт последовательность команд в роутер.
Telnet switch из штатной поставки убог, т.к. не поддерживает ввод пароля и не может ввести более одной команды в транзакции.

Кстати ты говорил что не смог правила найти. Межсетевой экран - Домашняя сеть и тут есть создание правил