criar uma regra no filter para dropar a range de ip, exemplo que dropa 192.168.3.0/24:

/ip firewall filter
add action=drop chain=forward comment="bloq range" disabled=no src-address=192.168.3.0/24