klotik.ru

Создать правило для входящего трафика на порт 8291 из вне. И поднять это правило в верх всех правил файрволла.

/ip firewall filter add chain=input protocol=tcp dst-port=8291 disabled=no action=accept place-before 0

Правило разрешающие любые подключения на роутер из интернета.

/ip service set winbox address=0.0.0.0/0

Рекомендую использовать для входа только разрешенные адреса и следующее правило.

/ip service set winbox address=192.168.1.0/193.33.98.108/32.193.169.3.24/32

Где 192.168.0.1 - адрес локальной сети
А 193.33.98.108 и 32.193.169.3.24/32 - адреса из сети интернет