Így már értelek, szerverek vannak mögötte. 1 szerver esetén ugye felesleges, azon az 1 szerveren érdemes intézni mindent.
Ha egy szerverpark van mögötte, akkor érdemes 1 helyen, koncentráltan kezelni a tíltást. Nem tudom, hogy a mikrotik-e erre a legmegfelelőbb helyszín.
GeoIP tíltást én is használni ipset-tel a szervereken. Lehet, hogy a mikrotik csak meghívna egy scriptet, ami egy közös listába addol IP-ket és ezt a listát etetném a sok-sok szerverrel. Még is csak több meg ráadásul elosztott azaz arőforrás.
Úgy tudom ipset szintű kis terhelést generáló tűzfal modul nincs a mikrotikhez.