с того что в input роутера появляется попытка подключится к порту L2TP
сканеров портов дохуища - погугли
можно конечно пособирать логи для более детальной инфы
(например по RDP и winbox идет попытка установить сессию и авторизоваться с логином admin)
но мне не досуг ловить хакеров - идут сразу в бан на 30 суток
единственный недостаток , что черный список пишется во флэш память роутера уменьшая ее ресурс
который рассчитан на ограниченное количество перезаписей
хотя тут обновление прошивки фору даст
как закончу с экспериментами и перезагружать роутер отпадет необходимость
переделаю на динамик чтобы список хранился в оперативке
ее у меня целый гиг