Заразени компутри с много конекции

[stanioomega]

За целта съм сложил тези 2 правила в

/ip firewall filter

add action=add-dst-to-address-list address-list=BLOCK_ADDRESS address-list-timeout=20m chain=output comment=Limit_connection connection-limit=100,32 \

    connection-state=new disabled=no dst-port=0-65535 protocol=tcp

add action=drop chain=output comment=Block_Address disabled=no dst-address-list=BLOCK_ADDRESS dst-port=0-65535 protocol=tcp

Въпросът ми е има ли по добро решение за заразени компутри обръщтащи се към някаде си с 69879879798 конекции

понеже е Хотспот и пожечето от клиентите са с почасови акаунти номера с обаждане по телефона и изчистване на компа не е актуален   и като се появи един заразен и еб... майката на пейзажа

[111111]

няма как да ги блокираш поради простата причина 

че ти блокираш някаде след безжичната мрежа кадето в случая е слабото място

иначе опитай тая адресна група да има достъп само до основните портове за бараузене и поща

[stanioomega]

Ами той проблема е че един от калпазаните прави бели точно на порт 80

прави заявки на порт 80 към няколко IP-та със страшно много конекции и направо нета спира

като резна въпросните IP-та положението доло горе се оправя.

А и то адресната група не е от ип на клиенти , а от dst IP-ta ,  или аз нещо не схванал правилно идеата ти?