( Proci85 | 2020. 02. 24., h - 09:47 )

Így már értelek, szerverek vannak mögötte. 1 szerver esetén ugye felesleges, azon az 1 szerveren érdemes intézni mindent.

Ha egy szerverpark van mögötte, akkor érdemes 1 helyen, koncentráltan kezelni a tíltást. Nem tudom, hogy a mikrotik-e erre a legmegfelelőbb helyszín.

GeoIP tíltást én is használni ipset-tel a szervereken. Lehet, hogy a mikrotik csak meghívna egy scriptet, ami egy közös listába addol IP-ket és ezt a listát etetném a sok-sok szerverrel. Még is csak több meg ráadásul elosztott azaz arőforrás.

Úgy tudom ipset szintű kis terhelést generáló tűzfal modul nincs a mikrotikhez.