/ip firewall filer add action=accept chain=input connection-state=established disabled=no

/ip firewall filer add action=accept chain=input connection-state=related disabled=no

/ip firewall filer add action=drop chain=input disabled=no dst-port=!8291,80,5843,22 in-interface=WAN protocol=tcp

=========================================

一共三行。

1、2行是允許內網主動發起的連線透過。

3行 是禁用除了制定埠之外的網路訪問。

interface=你的網路網絡卡名稱

dst-port=!這裡寫你想開放的埠。

順便鄙視一下推薦答案。