это про защиту самого роутера. когда allow remote request вкл. В raw на прероутинге меньше cpu напрягается, до filter не долетает. Не думаю что флудить dns запросами по doh или dot много кто будет. Поправите если ошибаюсь.
на RB951Ui-2nD врубал проксю для 30-40 чел. какое то время работает, потом начинаются загадочные явления, потом микрот перестает видеть инет хотя сам жив. ребут лечит, потом опять начинается. на хексе все гораздо лучше :)