Interfaces > [zakładka] Interfaces List > [Lists] > [+]
Name: allow_winbox > [OK]
Interfaces > [zakładka] Interfaces List > [+]
List: allow_winbox Interface: ether2
[OK]
Teraz ustawiamy listę adresów z której będzie można wyszukiwać winboxa.
IP ->Neighbors -> [Discovery Settings]
Interface: [ ] allow winbox [OK]
Teraz wyszukiwanie przez winboxa będzie dostępne tylko z interfejsu ether2.
Z ether1-WAN nikt nie wyszuka.
Można jeszcze dodać blokowanie portu winbox 8291 na interfejsie ether1-WAN żeby nikt z zewnątrz się nie podłączył.
IP > Firewall > [zakładka] Filter Rules > [+]
[zakładka] General
Chain: input Protocol: 6 (tcp) Dst. Port: 8291 In. Interface: ether1-WAN [zakładka] Action Action: drop [OK]