Этим правилом мы разрешаем доступ входящего трафика к порту 8291 из вне. И поднимаем это правило в начало списка правил фаервола/ip firewall filter add chain=input protocol=tcp dst-port=8291 disabled=no action=accept place-before 0
И еще одну строку:
Эта строка позволит подключатся к mikrotik с любого IP адреса./ip service set winbox address=0.0.0.0/0
либо, если мы хотим ограничить доступ с определенных подсетей вводим команду заменив подсети в примере на свои
Если вы хотите создать надежную корпоративную сеть на базе Mikrotik то специалисты нашего сервисного центра Цифра Сервис с удовольствием Вам в этом помогут/ip service set winbox address=192.168.1.0/24,172.16.205.50/32,192.168.3.24/32