Hoje fui verificar meu servidor mikrotik e ele estava meio travado, verificando nas conexões haviam milhares de conexões tendo como ip de origem o ip 173.194.27.247 na porta 80, como meu limite de conexões simultâneas é para a faixa de IP dos meus clientes o Mk simplesmente não controlou e o modem da operadora travou, todas essas conexões tinham como destino o IP de um cliente meu, mas como elas são redirecionadas para o proxy e eu não controlo o número de conexões simultâneas do proxy simplesmente a porteira ficou aberta, "dropei" o Ip no filter e a situação normalizou, mas o contador da regra tá que nem louco lá dropando. Como eu faço para "dropar" IP's de origem que não façam parte da minha rede sem afetar o proxy? Será que mudando o tipo de topologia em relação ao proxy resolveria, por exemplo usando ele como gateway ou em bridge?