http://arav.i2p/stuff/article/hardening_mikrotik?lang=ru
Касаемо фаерволла, просто, по сути выложу дефолтный, плюс опциональные добавки (защита от сканеров портов, как пример). 2. Какие же есть способы? Если настраиваешь в первый раз, то очень рекомендую отталкиваться от дефолтного конфига. Сначала нужно сбросить конфиг роутера на, именно, пустой.