Захожу на веб-страницу MT.

Убедитесь, что правило добавлено в цепочку ввода. Из руководства: чтобы защитить маршрутизатор от несанкционированного доступа, необходимо фильтровать все пакеты с адресами назначения маршрутизатора и принимать только разрешенные. Поскольку все пакеты с адресом назначения к адресу маршрутизатора обрабатываются в цепочке ввода, можно добавить следующие правила:
/ip firewall rule input add protocol=tcp connection-state=established comment=“Allow established TCP connections”
add protocol=udp comment=“Allow UDP connections”
add protocol=icmp comment=“Allow ICMP messages”
add src-addr=10.5.8.0/24 comment=“Allow access from ‘trusted’ network 10.5.8.0/24”
add action=reject log=yes comment=“Reject and log everything else”
Таким образом, цепочка ввода будет принимать только разрешенные соединения и отклонять, а также логировать всё остальное. Можно убрать правило src-addr и добавить эти два правила.
#Это нужно для разрешения трафика по 80 порту. Включайте это, когда хотите подключиться. Должно быть перед последней строкой внизу
add protocol=tcp comment"Allow port 80 traffic" dst-address=:80
#Это разрешит ssh трафик, чтобы вы могли зайти и включить/выключить правило трафика по 80 порту. Должно быть перед последней строкой тоже внизу.
add protocol=tcp comment"Allow ssh traffic" dst-address=:22
Я бы также рекомендовал вам не использовать ssh вместо telnet. Telnet не имеет шифрования и отправляет ваш пароль открытым текстом. Выключите службу telnet. Если вы используете Windows, вот ssh клиент для Windows. Dan