Защита PPTP от чужих подсетей

Всем привет. Подскажите может кто сталкивался.
Посторонние подсети пытаются взломать роутер через поднятое мной PPTP
Смотрю по логам там ежесекундно появляются сообщения
pptp, info Tcp connection enstablishet from 104.152.52.56 , и т.д при чем IP шники постоянно меняются , подсети тоже.
Дропал и подсеть и ip-шники в файрволе, ничего не помогает. Подскажите, какое правило решит проблему

 

по опросу, спасет третий вариант - firewall )

 

Только, нужно правило для него. Если есть у кого скиньте скрипт, пжста)

 

Или ты имеешь ввиду аппаратный?

 

Вот неплохое решение.

 

Спасибо, буду пробовать.