Verständnisfrage zur Firewall bei Mikrotik WLAN Routern

Moin, in die Gemeinschaft der Admins,

Irgendwie habe ich irgendwie oder irgendwo ein Brett vor dem Kopf, wenn ich versuche über das Quicksetup ein WLAN einzurichten.

Prinzipiell gelingt mir das was ich im Groben erreichen möchte.
Das LAN Interface Ether1 hängt an meinem DSL Router und bekommt auch eine IPv4 Adresse. In der DHCP Client Einstellung ist zudem "Use per DNS" angeklickt. Die WLAN Konfiguration habe ich auch so gemacht wie es dort vorgegeben bzw. angezeigt wird. Nun habe ich das mal getestet. Ja was WLAN funktioniert und man kann auch das Internet nutzen. Solange wie ich den Hacken bei "Firewall" nicht setze, kann ich sowohl mit der WINBOX, wie auch über das Webinterface zugreifen. Nun möchte ich jedoch verhindern, dass die WLAN Nutzer nicht mit diesem Tool WINBOX oder über das Webinterface auf den Router zugreifen können. Setze ich nun in der Quicksetup Konfig den Hacken bei Firewall kann ich den Router weder über das LAN, noch über das WLAN Interface erreichen.

Wie oder was muss ich machen, damit ich weiterhin von der WAN Seite = Ether1 aus meinem eigenen Netzwerk heraus auf diesen Router zugreifen kann, aber diese Zugriffsmöglichkeiten weiterhin für das WLAN Interface gesperrt bleiben ?

Hintergrund ist folgender, dass nur ich bestimmen möchte welche Geräte mit MAC Authentification auf das WLAN zugreifen oder nutzen dürfen.

Ich bin schon soweit dahinter gestiegen, dass man im Security Profil im Reiter bei WLAN diese MAC Authentification anhacken muss.

Gibt es hierzu möglicherweise schon praktische Lösungsansätze ?

Danke im voraus

KAI