Защитил всякие девайсы вроде андроида с помощью запрета форвардинга новых соединений, оставив всякие ESTABLISHED, RELATED и пинги. Знакомый сетевик сказал, что я сраный читер.

Подключил оптику от Планеты, гигабит по городу и полгигабита интернета. Попутно обновил рутер на микротик rb4011 с вафлей и AC. Все работает, летает, по проводу гигабит получаю. Омрачает интеловская вафля все - на 5.1.х iwlwifi поломан, при прокачке трафика по TCP в течение 5-30 секунд скорость падает с 350-400 мбит до 30 мбит, по UDP все ок - до 450 мбит (тестировал iperf'ом). На 5.0.х и 4.19.х (LTS) все норм. Так что если кто подобное захочет - имейте в виду, что 5.1.х вам ни-ни.