Management VLAN на mikrotik — как правильно настроить?

Достаточно много работал с цисковскими свитчами, но вот пришлось столкнуться c mikrotic с routeros. Сейчас (не я настраивал) управление железками доступно при знании логина-пароля даже из гостевой вайфай сети что совсем нехорошо. Сразу возникла идея - мэнеджмент влан + ацл. Но после быстрого гуглинга так и не понял толком - как всё-таки правильно настроить там management interface. Ткните носом в какой-нибудь толковый гайд плиз...