jsem už před delší dobou omezil přístupy na určené IP adresy. Je to opruz, ale furt lepší opruz, než nějaký security průser.

Tohle není opruz, ale nutnost.Když jsem sledoval ten provoz na portech, kdy boti zkoušeli jeden port za druhým... To nejen nějací hackeři z Ukrajiny, Ruska, Číny a jiného dálného východu, ale byly to interní adresy Amazonu, Google, Seznamu apod.
A neplatí to jen pro Mikrotik, ale pro routery obecně, na které chcete přistupovat zvenku.
Pokud máte pevnou veřejnou adresu a chcete mít síť zabezpečenou, je třeba co nejvíc omezit zařízení, která tam mohou zvenku přistupovat.