Primeiramente peço perdão por esse tópico, porem em todos os outros que eu li não encontrei uma solução para meu problema.
Explicação do cenário:
Meu Mk-auth antes era direto na interface do concentrador PPPOE, até ai show, 100%, sem nenhum problema. porem subimos nossa AS IPv6 e adicionamos mais duas CCRs, sendo uma o próprio BGP e ligado no nele um CGNAT, esquema perfeito de roteamento. entretanto mudamos o Mk-auth para uma porta direto do BGP para direcionarmos um IP publico pra ele pra subir o site, nisso fizemos a integração, ele responde aos teste SSH, acessa via ip publico o site e via ip privado também (172.31.255.2), autentica via radius sem problema também. Porem depois de tudo podemos ver que os clientes que bloqueava devido a falta de pagamento ou ao bloqueio manual, não estavam sendo derrubados de forma automática do mikrotik como era até fazermos essas mudanças, jé temos dias procurando a solução para esse problema aqui nos tópicos, e não encontramos nada que foi eficaz para a resolução do problema.
Desde já agradeço imensamente a atenção e a presteza de todos os amigos do fórum....
Respostas