Por padrão todo o tráfego do hotspot será do proxy, mesmo os de usuários autenticados. Isto irá diminuir o tráfego de usuários autenticados, bem como fazer a CPU trabalhar mais em seu roteador. Para contornar este comportamento, você pode usar a regra NAT seguinte:

/ip nat firewall
add chain=pre-hotspot dst-address=!local hotspot=auth action=accept

“Local” deve ser definida para sua sub-rede local. Certifique-se de arrastar esta regra para o topo.