Исправление pavel38, 26.06.15 17:26 (текущая версия) :
iptables -A INPUT -p tcp --dport 135:445 ! -s [твоя локальная подсеть] -j DROP
Помойму так
Исходная версия pavel38, 26.06.15 17:26:
iptables -A INPUT -p tcp --dport 135:139:445 ! -s [твоя локальная подсеть] -j DROP