/ip firewall filter
add action=drop chain=forward comment="drop_300_peers" connection-limit=300,32 dst-address=!xx.xx.xx.xx/23 src-address-list="X-Tarif-->[300_peers]"
где - dst-address=!xx.xx.xx.xx/23
это сеть IP адресов айпи телевидения которое я исключаю.tcp-flags=syn