Sám sis odpověděl. Hledáš odpovědi na vcelku zbytečné otázky. Je-li toho moc, tak to sekni. Alespoň zabráníš stát se klientům součástí nějakého DDoS. A ušetříš na wifinách trochu kapacity. Jsou věci, které se u klientů typicky nevyskytují a jsou spíš na obtíž. Zmíněné DNS, NTP. Já jim sekám i SNMP a porty 17,19 a 1900/UDP. Jde to sice proti mému osobnímu přesvědčení, ale co už nadělám, stejně konektivitu kazím NATem ...
Takový špatně nakonfigurovaný mikrotik lze pomocí DNS totálně zablokovat i na hodně pomalé wifině. A pak se lidi diví, že to nejede.
