Quiero bloquear todo el tráfico externo pero permitir el tráfico interno en un puerto 138

Question

Como mejora de seguridad, necesito bloquear todo el tráfico externo entrante al puerto 138. Pero quiero asegurarme de que los sistemas dentro de la misma red aún puedan acceder o comunicarse a través de este puerto, lo que significa que se debe permitir todo el tráfico interno. ¿Cómo puedo hacer esto usando firewall o iptables en Linux?

Answer 1

Para bloquear el acceso al puerto 138 desde Internet, debe bloquearlo en el enrutador.

Sin embargo, el puerto 138 nunca está abierto de forma predeterminada. Entonces, a menos que lo hayas abierto tú mismo configurando el reenvío de puertos en el enrutador, todo debería funcionar de forma predeterminada exactamente como deseas.