Правильно ли дропать невалидные пакеты в микротике в самом начале?
Дропать сразу. Они же инвалидные. Зачем их прогонять по всему фаерволлу?
А невалидные пакеты дальше всё равно никак не маршрутизируются потому что они внезапно невалидные.
Поэтому их можно просто отбрасывать фаерволом сразу.