удалить address-list — самый простой способ

Если список содержит более 3000 записей, я заметил, что удаление всего списка одной командой сильно загружает процессор на несколько секунд. Поэтому можно удалять по 255 записей за раз с задержкой в 100 мс между партиями. Это увеличит время до 25 секунд, но нагрузка на CPU будет значительно ниже. Это ДОЛЖНО сработать. Не забудьте поменять имя списка.  
{ :for i from=1 to=254 do={ :put “remove $i” /ip firewall address-list remove [/ip fi address-list find where (list=LISTNAME and address~“^$i\..*”)] :delay 0.1 } }

Провёл тест на моём RB750Gv3 с ACL, в которой 8400 IP-адресов — заняло всего 5-6 секунд. Тест прошёл так быстро, что я даже не заметил нагрузки на процессор. Думаю, с новыми роутерами таких проблем нет.

/ip firewall address-list remove [/ip firewall address-list find list="FW_Block_unkown_port"]

Вы попадаете в этот список, если пытаетесь достучаться до любого порта на моём роутере, который закрыт. После этого вас блокируют на все порты (включая открытые) на 24 часа.

Вот мой Splunk-приложение показывает, как количество IP-адресов в списке снижается, когда я его удаляю. Но скоро оно снова быстро восстановится.