Настраиваю Bait server для правил Firewall.

Я уже это делаю. Спасибо. Я надеялся на наличие MT-бокса, где все было бы открыто, а затем создавать правила при атаках, чтобы я мог добавлять правила в основной firewall и блокировать ЛЮБОЙ трафик от bad_people в мою сеть. Ну, например, у меня есть правило firewall, которое разрешает ssh в мою сеть только с разрешенных IP-адресов, но это не мешает заблокированным IP-адресам отправлять мне спам и пытаться подключиться по FTP к моим серверам. Похоже, придется искать другое решение. Спасибо.

Можно сделать так: при подключении к роутеру по SSH добавьте пользователя в список `/ip firewall address-list` с именем `1st_try` с тайм-аутом 10 минут. Затем, если с этого IP-адреса есть ещё одна попытка подключения к этому порту, добавьте его в список `2nd_try` с тайм-аутом, скажем, 20 минут. И после третьей попытки с тайм-аутом – блокируйте все подключения навсегда. Если вы пытаетесь войти в систему самостоятельно, вам нужно войти в систему в первый раз, иначе вас забанят. Недостаток в том, что вы учитываете и успешные, и безуспешные попытки входа, что не очень хорошо.