hola a todos, estoy intentando blindar mi router (cerrar entrada y salida, por defecto), salvo los puertos que le especifique mediante reglas:

salida, wan 21 ftp
salida, wan 25 smtp
salida, wan 80 http
salida, wan 443 https
salida, wan 587 hotmail

entrada, lan 110 pop3
entrada, lan 49152-65534 (puertos libres que utilizan las aplicaciones dinamicamente)

135-139 netbios, que el router permita conectar los pc de mi red por estos puertos, pero que no
deje salir/entrar conexiones hacia/desde internet (esto todavia no se como hacerlo, lo preguntare en otro post...)

de momento he configurado el router de la siguiente manera:
para el emule creo que tengo que abrir sus puertos en el apartado forwarding/virtual servers:
http://imageshack.us/photo/my-images/837/virtualservers.jpg/
¿es correcto abrirlos en este apartado?

en el firewall del router activo el ip address filtering, y establezco denegar todo lo que no esta especificado por reglas.
http://imageshack.us/photo/my-images/441/firewallh.jpg/

establezco las siguientes reglas, pero no funciona nada:
http://imageshack.us/photo/my-images/339/filter1q.jpg/
el firefox no me abre las paginas web, ni el thunderbird recibe el correo electronico, ni emule
puede funcionar...
¿debo abrir algun otro puerto mas?

entonces he probado a abrir los puertos wan del 1 al 1024 y parece que funciona todo, pero emule no funciona:
http://imageshack.us/photo/my-images/823/filter2.jpg/

hasta ahora tenia todos los puertos del router abiertos, y en cada ordenador un cortafuegos, pero creo que es mas seguro poner una primera defensa tambien en el router, sobre todo para el dichoso netbios...

la verdad es que he probado de tantas formas que me estoy volviendo loco...por eso pido un poco
de ayuda.
¿como puedo blindar mi router de la mejor manera? ¿es mejor dejarlo como viene de fabrica?
¿como teneis configurados vuestro firewall del router, para proteger vuestra red local?

saludos.