Доступ на Микротик с разных сегментов сети?
Отдельный вилан для управления решит роблему, я считаю.
Пропиши разрешающие правила для порта tcp 8291. 
Так же если есть белый йп, можно прописать вход снаружи, тогда точно попадёшь всегда.