Как искать в большом списке адресов IP-файрвола?

На самом деле это состоит из двух шагов — первый — получить такой список, а второй — вывести его с помощью foreach. Но второй шаг имеет смысл только если вы хотите что-то сделать с элементами, кроме простого вывода. Чтобы получить список, используйте команду /ip dhcp-server lease find где mac-address~“5D:44:1A”.

Если нужно просто вывести эти аренды без цикла foreach, достаточно команды /ip dhcp-server lease print where mac-address~“5D:44:1A”.

Чтобы использовать список, полученный первой командой, для чего-то ещё, примем вывод как пример, тогда можно использовать такой код:

/ip dhcp-server lease {
   :foreach lease in=[find where mac-address~"5D:44:1A"] do={
       print where .id=$lease
   }
}

Однако это имеет смысл только для относительно коротких списков — как уже писали другие, для длинных списков лучше использовать необработанный (без фильтрации) список в цикле foreach и фильтровать по каждому элементу отдельно. Но особенно для вывода print не очень удобно использовать foreach.

Вариант для длинных списков:

/ip dhcp-server lease {
   :foreach lease in=[find] do={
       :if ([get $lease mac-address]~"5D:44:1A") do={print where .id=$lease}
   }
}