Защитить RDP за роутером от перебора паролей

Здравствуйте! Сервер несколько серверов Windows за роутером, идёт перебор паролей, надо защитить RDP. 

Роутер аппаратный - keenetic, ставить линукс или фряху не будем, пока. VPN и сам могу поднять - не предлагать.

Интересно решения, чтоб за роутером винда определяла ip атакующего и заносила в бан. 

Те кто предлагают сменить порт - Вы серьёзно? Дайте мне адрес сервера и я найду на каком порту что у него сидит.