ПК подключен к коммутатору, к которому подключен WAN-порт микротика. В Mikrotik /ip neighbors разрешен для всех интерфейсов. WinBox обнаруживает Mikrotik и успешно подключается по IP-адресу, но по MAC подключаться отказывается. Если ввести WAN-порт в bridge, то подключение проходит. То есть, получается, срабатывает какой то запрет/разрешение (типа пускать по MAC только из bridge). Так ли это (тогда где он стоит) или я не прав?
В /ip neighbors вы разрешаете работу LLDP и прочих протоколов обнаружения устройств в сети. Вам стоит проверить настройки /tool mac-server
Да, всё получилось - стояло ограничение для LAN-интерфейсы. После установки ALL - доступ по MACу с WAN-интерфейса стал доступен.