Налаштування мережі для підключення по RDP

Зараз вже є:

• орендовані Dedicated server на платформі Hetzner
• на цих серверах встановлена Proxmox VE
• налаштована комунікація між серверами через vSwitch
• встановлений RouterOS
• налаштований доступ до ВМ на Windows в форматі subdomen.domen.com:port через RouterOS

Все стабільно працює, але не влаштовує недосконалий захист від ботів.

На самому RouterOS налаштовані правила honeypot на стандартні порти 21, 22, 443, 3389.

Знайшлись боти, які обходять ці стандартні порти і далі в рандомному порядку пробують підключаться на інші порти. Часто в них виходить знайти порт, який відкритий на ВМ і починає перебор паролів.

На самих ВМ встановлений RDP Defender, який ефективно працював, поки ВМ були доступні по зовнішньому ІР та порту. Але зараз, ІР для всіх однаковий - і для тих, хто повинен мати доступ, і для ботів, тому ІР RouterOS в білому списку.

Потрібно або допрацювати поточну систему захисту, або розробити іншу, яка б не дозволяла проводити такі атаки на віртуальні машини.

VPN не пропонуйте, я про цей варіант знаю, буду його розглядати, якщо інших варіантів не залишиться.

Завдання не з "0", налаштувань вже досить багато, тому, тим, хто добре не розбирається в мережах, прохання не писати.