Можно ли настроить сеть таким образом?

Да, можно настроить такую сеть на оборудовании Mikrotik и Keenetic. Ниже приведены инструкции по настройке статической маршрутизации и NAT для ограничения доступа к определенному сайту для конечных пользователей подключенных к Keenetic в подсети 192.168.90.1/24:

1. **Настройка статической маршрутизации на Mikrotik:**
   - Зайдите в настройки роутера Mikrotik через веб-интерфейс (Winbox или Webfig).
   - Перейдите в раздел IP -> Route.
   - Нажмите на кнопку "Add new" и добавьте новый статический маршрут для сети 192.168.90.0/24 с шлюзом Keenetic (например, 192.168.1.1).

2. **Настройка NAT на Keenetic:**
   - Зайдите в настройки роутера Keenetic через веб-интерфейс.
   - Перейдите в раздел Интернет -> NAT.
   - Создайте новое правило NAT, которое будет блокировать доступ к определенному сайту для пользователей подключенных к сети 192.168.90.0/24.
   - Для этого выберите входящий интерфейс (LAN), исходящий интерфейс (WAN), укажите IP адрес сайта и выберите действие "Запретить".

После выполнения этих действий доступ к определенному сайту будет ограничен для пользователей подключенных к сети 192.168.90.0/24. Пожалуйста, убедитесь, что все настройки корректно выполнены и необходимые правила также были добавлены на Mikrotik и Keenetic.

Если именно с конкретного адреса сети кинетика, то нужно на MikroTik прописать обратный маршрут до сети кинетика и на кинетике отключить nat (как это делается не подскажу) 
 Далее на MikroTik заносим сайт в ip firewall address list и далее в firewall делаем блокировку до этого листа с конкретного ip внутри кинетика.