Para hotspot com radius (pool):
/ip pool
add name=pgcorte ranges=10.3.0.2-10.3.3.254
/ip address
add address=10.3.0.1/22 broadcast=10.3.3.255 network=10.3.0.0 interface=Placa do clientes
/ip firewall nat
add action=dst-nat dst-address=!172.31.255.2 chain=dstnat comment="PG CORTE" disabled=no protocol=tcp src-address=10.3.0.2-10.3.3.254 to-addresses=172.31.255.2 to-ports=85
Observei aqui em meu servidor que mesmo com essa regra acima os clientes ainda conseguiam navegar no site do google e youtube, se possivel algumas pessoas testarem e deixasse o resultado, para que eu possa saber se é algum erro com meu servidor ou se aconteceu com mais alguem. Lembrando, isso aconteceu depois da ultima atualização no Radius está a configurado como abaixo.
Respostas
com certeza algum regra em seu firewall deve esta fazendo o google e o youtube passar direto, verifique seu nat...
Segue as regras do meu nat, mas sem as regras acima. Mudei o tipo de corte para Hotspot com Radius(mangle), ai funcionou blzinha. Obrigado pela atenção Pedro. Parabens pelo sucesso do mk-auth.
e as regras para corte por pool para quem usa pppoe, tem em algum lugar? pois preciso colocara qui e ainda não encontrei