Пользователи, находящиеся за роутером в локальной сети UTM, не могут авторизоваться MAC-адресу, так как роутер разделяет широковещательные домены и не обрабатывает трафик уровня L2. Такие пользователи могут авторизоваться только по IP-адресу.
Для работы MAC-авторизации необходимо, чтобы UTM и пользователь находились в одном L2-сегменте сети.