настроил Port scan detect (PSD)
в п.1 и CLI скриптах протокол не стоит
хотя в ролике мелькает TCP
кроме того параметры PSD становятся доступными когда указан протокол
в список тут же попали DNS сервера
чето там сканируют
хотя их блокировка на работоспособности не сказывается
поставил в правиле TCP