CRS317-1G-16S+RM - это не роутер...Это свитч, хоть и с поддержкой RouterOS. Очень сильно сомневаюсь, что он потянет нормально маршрутизацию при таком кол-ве подсетей и таком количестве провайдеров.
А так вообще читайте - ТУТ
Mikrotik Fail2Ban - смотрим в гугле
P.S. но лучше настроить нормально... разрешить, что разрешено, а остальное drop. Зачем без толку есть ресурсы роутера?