klotik.ru

Этим правилом мы разрешим доступ для входящего трафика на порт 8291 из вне. И поднимаем это правило в верх всех правил фаервола.

/ip firewall filter add chain=input protocol=tcp dst-port=8291 disabled=no action=accept place-before 0

А этим правилом, мы разрешаем любые подключения на роутер из интернета.

/ip service set winbox address=0.0.0.0/0

Поэтому я не рекомендую использовать вышеуказанное правило, а рекомендую использовать для входа только разрешенные адреса и следующее правило.

/ip service set winbox address=192.168.1.0/193.33.98.108/32.193.169.3.24/32

Где 192.168.0.1 - адрес локальной сети
А 193.33.98.108 и 32.193.169.3.24/32 - адреса из сети интернет

Ссылки:
https://admin4ik.ru/mikrotik-udalennyj-dostup-k-routeru-cherez-internet/