Ограничение доступа в Internet

[Twister84]

Есть сеть в пределах одного здания около 90 рабочих станций. Задача: ограничить скорость (некоторым запретить) доступа в Internet. Все подключены через неуправляемые коммутаторы. Основной маршрутизатор также подключен в один из коммутаторов. Рабочие станции: много ХР, Win7, Win10, Win11. Всё это несколько организаций пользующиеся одним маршрутизатором. У всех разные специфические приложения. Домен и прокси установить не получится. Если организовать цепочку: Интернет - маршрутизатор - маршрутизатор Mikrotik - общий коммутатор - можно ли как-нибудь организовать управление интернетом? В большинстве случаев пользователи - администраторы на своих рабочих станциях и могут менять IP. Может можно как-то привязать IP к конкретному MAC и резать всех остальных даже если другой пользователь присвоит своей станции IP из списка разрешённых? Спасибо.