Смените "factory-defaults"

Используйте NetInstall со скриптом кастомной конфигурации. Всякий раз, когда используется кнопка сброса (или /system reset-configuration), система вернется к последней конфигурации, примененной во время NetInstall.

Как отметил jgellis, netinstall можно использовать для изменения конфигурации по умолчанию, однако: пользователи всегда могут воспользоваться Netinstall, чтобы получить доступ к роутеру. Пользователи могут купить собственные роутеры и заменить RouterBOARDs на них. Отключение перемычки reset не отключает кнопку reset! Опытные пользователи могут использовать специальное программное обеспечение для обратной инженерии (для извлечения конфигурации, административных паролей и т.д.) практически любого CPE (оборудования, расположенного на стороне клиента). Если пользователь сбросит RouterBOARD, там не будет никакой конфигурации (как если бы он купил новый RouterBOARD). Резервные копии конфигурации останутся после сброса роутера кнопкой reset, но не с помощью Netinstall (пользователи могут извлечь конфигурацию, включая административные пароли, из резервных копий). Я бы рекомендовал: Не использовать CPE для каких-либо ограничений (формирование трафика, правила брандмауэра, защищающие инфраструктуру ISP и т.д.), используйте для этого свое оборудование, физически недоступное для конечных пользователей. Делать интерфейсы управления CPE недоступными из интернета и других клиентов (чтобы можно было подключиться к CPE через Winbox из внутренней сети ISP). Использовать уникальные пароли для CPE. Не оставлять резервные копии на CPE, если вы не использовали Netinstall для установки пользовательского пароля по умолчанию.

Спасибо за информацию. Netinstall работает! Mat