Pesquisar:

bem ai então a questão agora é o seu ap,
coloque uma cliptografia diferente mais segura,e não passe para ninguem,
,pois se ele conseguir se conectar ao ap ,ele vai chegar no mk,

porem com essas...

olha é mais ou menos assim,

vc deve criar uma regra para toda rege de ip que vc usa para seus clientes por exempro:
obs:isso na queues

nome:broqueio de ip´s não cadastrados...

vc ja criou a regra na queue de broqueio de ip não cadastrados?
e se ela estar abaixo dos ip cadastrados?abraço...