Я в некотором смысле параноик, поэтому не имею никакого морального права гонять дудку с полными правами. Погуглив, нашел в официальной вики соответствующую статью о необходимых правах. Создал группу, добавил пользователя – а вот фиг, не заработало!

Оказалось, что там несколько устаревшая информация и для моей версии RouterOS 6.46.8 не подходит. Пришлось экспериментировать.

В итоге выяснилось, что для корректной работы нужны следующие права:

• ftp,
• read,
• write,
• test,
• winbox,
• api,
• dude.

• Использование материалов данной базы знаний разрешено на условиях лицензии, указанной внизу каждой страницы! При использовании материалов активная гиперссылка на соответствующую страницу данной базы знаний обязательна!
• Автор не несет и не может нести какую либо ответственность за последствия использования материалов, размещенных в данной базе знаний. Все материалы предоставляются по принципу «как есть». Используйте их исключительно на свой страх и риск.
• Все высказывания, мысли или идеи автора, размещенные в материалах данной базе знаний, являются исключительно его личным субъективным мнением и могут не совпадать с мнением читателей!
• При размещении ссылок в данной базе знаний на интернет-страницы третьих лиц автор не несет ответственности за их техническую функциональность (особенно отсутствие вирусов) и содержание! При обнаружении таких ссылок, можно и желательно сообщить о них в комментариях к соответствующей статье.