1) у меня нет опыта работы с серией CRS, да, я понимаю что они не мощные,
возможно что трафик порождаемый 10-ю клиентами уже предельный?
А можете указать в объёмах? сколько гигов/терабайтов проходит
через рррое клиентов в целом или через Вашего провайдера/Вашу железку (то есть итоговый?)
2) Если 10 рррое клиентов возъём за 100% нагрузки, то если будут подключены 3-5
клиентов, это условно снижает нагрузку на железку?
3) На счёт защиты и правил в RAW - всё просто: обычные такие же правила защиты
53 порта добавьте в RAW и всё. Небольшой пример:
Код: Выделить всё
/ip firewall raw
add action=drop chain=prerouting dst-port=53 in-interface-list=list1-WAN-iface protocol=tcp
add action=drop chain=prerouting dst-port=53 in-interface-list=list1-WAN-iface protocol=udp
Типа так, только в этом примере у меня используется адрес-лист интерфейсов,
Вы должны либо тоже создать адрес-лист интерфейсов или явно при создании
правил выбрать внешний интерфейс (на котором адрес от провайдера)!
