Mikrotik + Hotspot, настройка firewall Опции

[sboss]

Здравствуйте.
Не пинайте ногами плиз. Просто с фаерволом не освоился.

Имеется микротик с настроеными Hotspot.
1-сетевая в инет.
2-wlan. + DHCP.

Вопрос: На данный момент никаких правил для фаервола не создавалось следовательно пользователям которые прошли авторизацию на хотспоте разрешены все "прелести" интернета. Так вот как сделать так чтоб пользователям разрешено было только ходить на 80 порт и 5190. И для одного пользователя (админ) разрешены все порты.

ИЛИ жду ваших предложений по защите хотспота .
(как бы вы защити свой хотспот - желательно с римерами)

Заранее спасибо.