ros有一个比较安全的登录方案：二次登录防火墙

原文：

https://www.winbox.org/

/ip firewall address-list add address=10.0.0.0/8 list=login

/ip firewall address-list add address=172.16.0.0/12 list=login

/ip firewall address-list add address=192.168.0.0/16 list=login

/ip firewall mangle add chain=input protocol=tcp dst-port=8888 action=add-src-to-address-list address-list=login address-list-timeout=30m comment=login

/ip firewall filter add chain=input protocol=tcp dst-port=8728,8729,21,22,23,80,8291 src-address-list=!login action=drop comment=login

上面的脚本，能修改的地方就是8888端口。然后导入脚本， 登陆winbox先加端口8888登陆一次， 就可以用WINBOX默认端口登陆了，当然你也可以修改自己想要的端口号

转载于:https://www.cnblogs.com/itfat/p/10524772.html