Создать правило для входящего трафика на порт 8291 из вне. И поднять это правило в верх всех правил файрволла.
/ip firewall filter add chain=input protocol=tcp dst-port=8291 disabled=no action=accept place-before 0
Правило разрешающие любые подключения на роутер из интернета.
/ip service set winbox address=0.0.0.0/0
Рекомендую использовать для входа только разрешенные адреса и следующее правило.
/ip service set winbox address=192.168.1.0/193.33.98.108/32.193.169.3.24/32
Где 192.168.0.1 - адрес локальной сети
А 193.33.98.108 и 32.193.169.3.24/32 - адреса из сети интернет
Ссылки:
https://admin4ik.ru/mikrotik-udalennyj-dostup-k-routeru-cherez-internet/