завел правило что бы банить всех из списка кто ломится в порт винбокса - ;;; Ban IP from list "Banned"
chain=input action=drop src-address-list=Banned in-interface=ether1
log=no log-prefix="" счетчики работают. Но в логах все равно вижу system,error,critical login failure for user telecomadmin from
175.144.236.47 via winbox