Szépítettem rajta, kikerültek az IP-k egy külön address-listbe. És így:
17 ;;; Mikrotik DNS drop
chain=input action=drop protocol=udp src-address-list=disable-internet port=53
24 ;;; Drop forward from disabled devices
chain=forward action=drop src-address-list=disable-internet log=yes log-prefix="disable-internet: "
Jó lesz? :) Mindig tanul az ember....