готовый файрвол

Могу ли я настроить это, используя следующую конфигурацию: http://wiki.mikrotik.com/wiki/Centralized_Authentication_for_Hotspot_user с уровнем 5?

Сопоставление Host header на 7-м уровне — это один из способов... не самый эффективный и подверженный ошибкам, но все же. Другой вариант — написать скрипт, который обновляет список адресов всех IP-адресов, принадлежащих определенному доменному имени, плюс одно правило брандмауэра, которое блокирует все IP-адреса из этого списка. Это работало бы неплохо, если бы не то, что если IP-адрес обслуживает более одного домена, пользователи не смогут получить доступ к другим доменам, просто потому, что один из этих доменов оказался в черном списке. Но более важно то, что создание такого скрипта непосредственно на RouterOS — очень сложная задача. Гораздо проще это сделать с помощью API или с помощью внешней программы, которая генерирует список, но это означает, что маршрутизаторы должны подключаться к вашему веб-серверу, чтобы поддерживать актуальность списков.

Ага!! Наконец-то.. На деле, домена не будет… Я на самом деле хочу простую файрвол между интернетом и пользователями. И когда пользователь пытается выйти в интернет, он должен попадать на страницу, где ему нужно ввести свой логин и пароль, после чего RouterOS решит, имеет ли пользователь доступ в интернет или нет…