senhorez

funcionou mas estava observando estou infretando outros problemas na minha tambem com virus nos clientes, estava observando que sempre minha rede caia o desempenho a partir das 18:00 e ficava ruim ate por volta de 00:00 horas, todos os dias praticamente e não tinha a ver com quantidade de clientes conectados não por que muitas vezes durante o dia tinha mais clientes do que a noite, ai percebi que o que tava mudando alem do horario era o tipo de cliente que estava conectado, durante o dia era mais empresas, estudantes etc(tenho o perfil dos meus clientes) a partir das 18:00 estava conectando mais a mulequada os adolecentes fanaticos por josgos, porn etc ai fui uzando alguma ferramentas de auditoria de redes como iptraf no debian, ethereal, wirelesharq o torch no mikrotik alem de outras tecnicas combinadas e fui descombrindo que determinados clientes quando logados faziam a rede pesar(o estranho que eles não estão com trafego alto e nem burlando minhas regras de queues) ai pesquisando aqui pelo forum e outros locais encontrei um artigo bacana no Bad-host-detection - MikroTik Wiki

vou começar a implantar ele agora pra ver

ps: se vc se interessar e quiser tentar utiliza-lo ai podemos trocar ideias depois

abraços