Mikrotik + NO-IP

[M1chA]

Помогите настроить Mikrotik + NO-IP.
сделал скрипт. Настроил планировщик. Все ок.
Откуда угодно могу конектиться к Mikrotik.
Проблема в следующем. Если я включаю правила "Запрет неустановленных соединений" и "Запрет всего незатребованного трафика" (отключенные правила 4 и 5) то не могу законектиться на Mikrotik. В чем может быть проблема?

[iSupport]

а что вы хотели? У Вас в правилах стоит не сбрасывать входящие запросы.

Сделайте самым верхним правило
ассепт инпут дст- порт=8139

и сможете коннектиться всегда

[M1chA]

Сделал.правило поднял выше всех.

chain=input
protocol=6
dst-port=!8139
acept

Все работает,спасибо.
Только вот один вопрос, что это за порт 8139?

[iSupport]

это порт через который работает программа winbox

[M1chA]

А как же 8291?

[iSupport]

с мобилы вам отвечал, ошибся потром

действительно 8291 порт винбокс

а правило должно быть

chain=input
protocol=6
dst-port=8291
accept


то есть для порта 8291 протокола ТСР принимать входящие соединения

сейчас у Вас *для всех входящих кроме 8139 принимать входящие соединения* что широко с точки зрения безопасности