Спасибо ещё раз за помощь. Я только что получил эту сеть, так что на ответы на вопросы может понадобиться немного времени.
/snmp set contact="IT Support" enabled=yes trap-target 0.0.0.0 trap-version=2
/ip firewall filter add action=drop chain=input comment="Отбросить Invalid" connection-state=invalid
add action=drop chain=input comment="Отбросить IP из черного списка" src-address-list=Blacklist
add action=drop chain=forward comment="Отбросить IP из черного списка" src-address-list=Blacklist
add action=accept chain=input comment="Принять Established" connection-state=established
add action=accept chain=input comment="Принять Related" connection-state=related
add action=accept chain=input comment="Принять ICMP" protocol=icmp
add action=accept chain=input comment="Принять внутреннее управление" in-interface=ether2_LAN
add action=accept chain=input comment="Принять внутреннее управление" in-interface=ether3_Wireless_Link_SO
add action=accept chain=input comment="Принять внутреннее управление" in-interface="Voice VLAN"
add action=accept chain=input comment="Принять внутреннее управление" in-interface="Public WiFi VLAN"
add action=add-src-to-address-list address-list=Blacklist address-list-timeout=2w chain=input comment="Черный список сканеров портов" protocol=tcp psd=21,3s,3,1
add action=add-src-to-address-list address-list=Blacklist address-list-timeout=2w chain=input comment="Черный список сканирования NMAP FIN Stealth" protocol=tcp tcp-flags=fin,!syn,!rst,!psh,!ack,!urg
add action=add-src-to-address-list address-list=Blacklist address-list-timeout=2w chain=input comment="Черный список SYN/FIN сканирования" protocol=tcp tcp-flags=fin,syn
add action=add-src-to-address-list address-list=Blacklist address-list-timeout=2w chain=input comment="Черный список SYN/RST сканирования" protocol=tcp tcp-flags=syn,rst
add action=add-src-to-address-list address-list=Blacklist address-list-timeout=2w chain=input comment="Черный список FIN/PSH/URG сканирования" protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack
add action=add-src-to-address-list address-list=Blacklist address-list-timeout=2w chain=input comment="Черный список ALL/ALL сканирования" protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg
add action=add-src-to-address-list address-list=Blacklist address-list-timeout=2w chain=input comment="Черный список NMAP NULL сканирования" protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg
add action=accept chain=input comment="Принять GRE" protocol=gre
add action=accept chain=input comment="Принять IPSEC-ESP" protocol=ipsec-esp src-address-list=IPSEC
add action=add-src-to-address-list address-list=Blacklist address-list-timeout=1w chain=input comment="Черный список SSH" dst-port=22 in-interface="ether1_WAN T1" protocol=tcp
add action=add-src-to-address-list address-list=Blacklist address-list-timeout=1w chain=input comment="Черный список SSH" dst-port=22 in-interface=pppoe-out1 protocol=tcp
add action=add-src-to-address-list address-list=Blacklist address-list-timeout=1w chain=input comment="Черный список DNS снаружи" dst-port=53 in-interface="ether1_WAN T1" protocol=udp
add action=add-src-to-address-list address-list=Blacklist address-list-timeout=1w chain=input comment="Черный список DNS снаружи" dst-port=53 in-interface=pppoe-out1 protocol=udp
add action=accept chain=input comment="Принять DHCP" protocol=udp src-port=67-68
add action=accept chain=input comment="Принять DHCP" dst-port=67-68 protocol=udp
add action=accept chain=input comment="Принять SNMP" dst-port=161 protocol=udp
add action=accept chain=input comment="Принять NTP" dst-port=123 protocol=udp
