Написал скрипт который ищет в логах неудачные попытки авторизации вида: login faillure for user и добавляет адреса с которых эти попытки сделаны в address-list BlackList. Получается банит ssh, https, http, winbox, dude и т.д. Чтобы забанить эти адреса нужно в firewall добавить правило которое блочит эти адреса, а так же в планировщике задать запуск по расписанию, конкретно для этого скрипта нужно запускать каждые 6 минут /ip firewall raw add action=drop chain=prerouting comment="BlackList Drop All"...

У меня до сих пор есть утопичная идея - собрать наиболее надежный+простой в настройке умный дом. На себе уже и части клиентов испытал разные подходы, включая беспроводные решения - например на акаре и прочих zigbee устройствах. Я считаю такой подход максимально правильным и удобным - как в настройке, так и в эксплуатации. Понятное дело что все на серваке + Home Assistant, минимум wifi решений в управлении светом, отоплением, розетками. В принципе, если есть уже готовый ремонт + внешний вид готовых выключателей на Zigbee устраивает - то это лучшее на мой взгляд решение...