Zakázat webové rozhraní mikrotiku jde pře winbox v IP > Service. Tam zakážeš jednotlivé služby mikrotiku, popřípadě jim změníš již několiktrát pobíraný port. Zde najdeš i kolonku pro povolenou adresu. Pokud je ta, 0.0.0.0/0 můžou přistupovat všechny IP adresy, pokud tam dáš konkrétní, případně konkrétní rozsah, tak jen zadaná IP můžou službu používat. Pokud bys chtěl nějaký větší soubor IP adress, musel bys použít firewall a pravidla která by povolila jen určité adresy. Pro winbox musíš taktéž použít firewall a povolit port 8291 jen z určitých IP adres.