Strabbo

Возможно, вроде так: firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT + добавить ип к, которому подключаешься + порт и еще добавить второе правило на drop, чтобы отбрасывал другие пакеты.
Если делаете конфиг удаленно, не заблокируте сами себя :)

если правил в фаерволе нету, то может быть на вашем микротике настроен днс сервер и там есть статическая запись, в который указан какой-то левый адрес сайта, например локалхост.