RAW

Используется для ловли и блокировки IP, которые пытаются просканировать порты tcp/udp MikroTik

Honeypot это приманка для сканеров портов, при попадании на которую, адрес сканирующего отправляется в черный список.

Защита ресурсов MikroTik во время DDoS атак за счет помещения атакующих в RAW правила.