Решаем проблему DHCP, получение адресов только от своего сервера (для EoIP и ipip тунелей) mikrotik routerboard

/interface bridge filter add action=drop chain=forward dst-port=67 ip-protocol=udp mac-protocol=ip disabled=no comment="drop all dhcp requests over bridge"