Salut    
 
Tout d'abord mon plan

c'est un peu étonnant ta démarche, surtout avec cette histoire de port. j'ai du mal à comprendre le concept.
 
en général ,ce genre d'approche est réalisé avec les accès UTILISATEURS ( droit des users) et non pas les IP qui se connectent et encore moins les ports.
 
Dans ton cas, malheureusement, si tu souhaites faire du filtrage  
tu peux jeter un oeil sur cet articile :
http://www.chicagotech.net/netforu [...] php?t=5067
 
en gros, tu peux filtrer les protocoles necessaires, mais en spécifiant la destination , si tu bloques les proto nbt et wins, alors ton poste va plus trop fonctionner.

C'est bon j'ai réussi !
 
En fait il fallait créer deux filtres en inversant sur chacun l'ip de destination et source et les ports également.
 
UDP 67 et 68