pppoe+firewall+soho

Это мой первый пост, и мне нужна помощь с Mikrotik роутером. Конфигурация состоит из DSL-роутера в режиме bridge и Mikrotik 750, который обрабатывает PPPoE соединение на eth1. Остальные 4 Ethernet порта находятся в локальной сети и работают под DHCP (192.168.60.0/24). Они получают NAT на публичный IP eth1. Я видел настройки файрвола и заблокировал ICMP, telnet, SSH. Мой вопрос в том, что еще мне нужно сделать, чтобы защитить свой роутер для малого офиса/дома. Я не спрашиваю, как редактировать правила файрвола, мне нужна рекомендация, какие именно аспекты стоит защищать. Например, заблокировать защиту SSH (как это уже сделано).