Самая базовая настройка mikrotik crs125. Достаточно ли?
Либо отключить DNS allow-remote-requests, либо прикрыть 53 порт снаружи.
Ну а там смотря на какой порт ломятся. Просто ошибка с открытым 53 портом - самая популярная.
расскажите о самой базовой настройке. лучше конфиг сюда - можете скриншотами - можете затереть реальные айпи, мак адреса. шторм редкая штука через нат - если клиенты здоровые