Como bloqeuiar o acesso remoto do mk.

Bem pessoal eu tenho um link de 10 mb e uso uma conexão ppoe e tenho uma rb 750 v5.14 da qual o cara que me fornece internet para eu destribuir configurou para mim com um ip fixo, descobrir que ele tem acesso a minha rb.
Eu queria bloqueia ele mas tenho pouco conhecimento e não tenho certeza se quando ele entra na rb, ele usa acesso remoto ou ele entra pelo ip e também fico com medo de mexer no ip que ele colocou, e a net para de funcionar.
Gostaria de saber se tem como eu bloqueiar ele pois se a rb é minha eu não quero ele acessando sem minha permissão.

ah aí ele fez uma regra de nat / dstnat vai em firewall / nat aí fica fácil de vc vê essa regra aí vc desabilita, verifica tbm em sytem script e olha si tem alguma coisa com ddns tbm.

Coloca esta regra ai,

Código:

/ip firewall filter
add action=drop chain=input disabled=no dst-port=8291 in-interface=pppoe-out1 \
    protocol=tcp

onde tem a interface pppoe-out1 troque pela interface de entrada de seu link.

Pessoal em IP\FIREWALL\NAT, tem varias regras logo a primeira tem assim...Action(Jump) Chain(dstnat) Bytes(513.MiB)Packets(6 067 548, esse fica variando) eu quero muito bloqueiar esse acesso dele mais tenho pouco conhecimento. Queria uma forma simples ou detalhada de como fazer isso! Ah, em system script não tem nada.
E essa regra Pedro, eu coloco onde e o que ela faz?

Segui o link do print

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

morais2707 escreveu:ah aí ele fez uma regra de nat / dstnat vai em firewall / nat aí fica fácil de vc vê essa regra aí vc desabilita, verifica tbm em sytem script e olha si tem alguma coisa com ddns tbm.

Da uma olhada no link que deixei

Sendo que mexer no ip não vira já que foi o que ele te passou, não é mais facil perguntar? até mesmo pq se der pau, não é ele quem vai fazer acertos pra vc?
de qquer forma se ele faz por ddns é só vc alterar a porta do winbox(ip-services) que estiver na rb que o script dele deixa de rodar, só trocar 8291 por 8292 e por ai vai, lembrando que vc terá que setar essa porta na hora do seu acesso. Sobre excluir o que ele ja tenha setado na config pode deixar pra depois ai te dá tempo pra procurar material de ddns e entender o que a galera ta falando ai...espero ter ajudado...forte abço.