Segurança no Mikrotik!!!

Ae galera graças a Ajuda de alguns amigos aqui do forum consegui terminar de configurar o server ele está rodando perfeito com controle de banda, P2P ,controle de acesso por IpxMAC tá tudo ok.
Agora eu gostaria de saber qual a melhor maneira de jogar alguma regra de segurança nele pra evitar invasões esse tipo de coisa se alguém puder ajudar eu agrafesço muito valeu galera.

seria interessante que você bloqueasse ICMP externo e portas
21 ,23 , 80 , e a de acesso ao MK e só liberar pra você,

as regras você adiciona em firewall,