Firewall защищает сеть от несанкционированного доступа.
/ip firewall filter add chain=input protocol=icmp action=accept
/ip firewall filter add chain=input connection-state=established action=accept
/ip firewall filter add chain=input connection-state=invalid action=drop
/ip firewall filter add chain=input protocol=tcp dst-port=22 action=accept
Базовый firewall настроен. Добавляйте правила по необходимости.