Команды в терминале (подразумевается, что ether1-gateway - внешний интерфейс) -

/ip firewall filter add chain=input dst-port=22 in-interface=ether1-gateway protocol=tcp

/ip firewall filter add action=drop chain=input in-interface=ether1-gateway