http://arav.i2p/stuff/article/hardening_mikrotik?lang=ru
Через терминал так: > ip/ssh/set always-allow-password-login=no strong-crypto=yes host-key-type= host-key-size=<если rsa> forwarding-enabled=no , потом, чтобы пересоздать ключ, > ip/ssh/regenerate-host-key и подтверди. А вот пользовательские ключи, по которым потом мы подключаемся, указываются в System->Users на вкладке SSH Keys по кнопке Import SSH Key . Прежде ключ нужно сохранить в файл на роутере, для этого идём в Files и прям там, выбираем вверху слева New->Text file , задаём имя, и...