Базовая защищаем MikroTik от внешних атак

1. Ограничиваем количество ICMP-запросов (делаем защиту от флуд-пинг).

/ip firewall filter
add chain=input comment=Allow_limited_pings in-interface=ether1 limit=50/5s,2:packet protocol=icmp
add action=drop chain=input comment=Ping_Drop in-interface=ether1 protocol=icmp