в общем мой экспириенс с https://wiki.mikrotik.com/wiki/Drop_port_scanners показал что дропать в раве эффективней, тупо потому что девайс может быть внутри локальной сети и быстро выясняется у кого "пропал интернет". возможно конечно на больших цифрах трафика это не очень правильно, но обычный квадрат вообще не напрягается
в общем мой экспириенс с https://wiki.mikrotik.com/wiki/Drop_port_scanners показал что дропать в раве эффективней, тупо потому что девайс может быть внутри локальной сети и быстро выясняется у кого "пропал интернет". возможно конечно на больших цифрах трафика это не очень правильно, но обычный квадрат вообще не напрягается