Все еще не совсем понимаю, как работает MAC-проброс в точке доступа…

Я привык использовать шлюзы WSG и ISG от Handlink. У них есть таблица MAC Passthrough, куда я просто захожу, добавляю MAC, и бац! Больше не нужна портальная или RADIUS-авторизация для этого клиента. Не понимаю, как это сделать в MT 2.8. Надо ли мне создавать src NAT, dst NAT и правило mangle для каждого отдельного клиента!? У нас многоабонентский блок с проводными клиентами (которым нужен проброс в сеть без авторизации) и беспроводными клиентами (которые платят за минуту или час). Может ли кто-нибудь, пожалуйста, подробно объяснить всё в одной теме, как это сделать??? Я пробовал несколько других тем и руководство, но без успеха… Заранее спасибо, надо это срочно запускать… На моей стороне Wi-Fi пока нет ответственности!