Когда-то нашёл на просторах интернета правила фаервола (firewall) роутера микротик для защиты от сканирования портов и ддос атаки. Спустя пользования долгого времени данные правила отлично себя показали. Не буду как говорится тянуть кота за ... =) Визуально правила выглядят так:  Ниже на скриншоте видно, что правила прекрасно работают...

Часто встречается на PPPoE, что меняется IP, а главное меняется шлюз, даже если провайдер дает статический IP. Это мешает вручную настроить маршрутизацию. Но есть способ указывать принудительно шлюзом любой IP адрес Нужно создать профиль в PPP -> Profiles Экспорт /ppp profile add change-tcp-mss=yes name=PPPoE_WAN1 remote-address=127...