Думаю, новички не против

))

Подскажите, что стоит отключать в разделе firewall service ports ?

Все что тебе не нужно

предварительно сделав бэкап :)

ну эт само собой)

бекапы для слабаков

Я правильно понимаю ,что выбрав в Neighbors - LAN, микротик вещает себя только во внутреннюю сеть?

вот не надо вот этого... 😊 Очень часто дистанция между "это само собой" и "откуда я это могу знать" пренебрежимо мала.

только туда куда добавлен интернфейс в LAN лист

согласен, честно признаюсь бэкап еще не делал, но сбрасывал до завода уже раз 10)))

на прошивке 6,47 это было установлено по умолчанию..

Господа, а кто прикручивал аккаунтинг в связке dhcp+radius?

По умолчанию настроено вообще много чего, но ключевое тут "настроено". Это важно понимать. Под продвинутым администрированием микротиков обычно подразумевается полное удаление конфигурации и её настройка с нуля. Имейте ввиду, раз новичок, что удаление конфигурации приводит к удалению, в том числе, IP-адресов, поэтому настроить такой микротик можно будет только по мак-адресу, а это значит только используя винбокс, и только находясь с ним в одном L2-сегменте.

Любые настройки firewall лучше делать в Safe mode

а ещё новичкам стоит помнить, что Safe mode НЕ откатывает настройки при перезагрузке по питанию. Т.е. потеря питания во время настройки в Safe mode приводит к сохранению настроек, которые были на момент перезагрузки.

Не помогает от tarpit

Я это понимаю, поэтому не трогал настройки с завода.
Тем более начитавшись разных статей, понял, что производитель практически все рекомендованные правила включил в firewall с завода

вот этого не знал, спс..

Если хотите решить конкретные прикладные задачи - спрашивайте, наверняка здесь подскажут.
Если хотите научиться настраивать... с этим сложнее, потому что... это сложнее 😊 Во-первых, слишком много всего, во-вторых, знания будут разрозненными, и толку от них будет мало.
Лучше прочитать на официальной вики и паре доверенных ресурсов о первоначальной настройке, гугля незнакомые слова (только в цикл не войдите) а потом записаться на курс на Mikrotik-training.ru  😉