я не знаю, может через терминал или винбокс всё ок, но через веб - у меня такая фигня
/ip firewall mangle add action=mark-connection chain=forward connection-state=new in-interface=bridge-commnet new-connection-mark=mac passthrough=yes src-mac-address=xx:xx:xx:xx:xx:xx вот это правило работает - коннекшены метит