bloqueiar o ipscan

Bom dia amigos


como fazo para bloqueiar o ip scan na rede pois eu bloqueiei as porta 67 e 68 mais ai o meu dhcp nao funcionar?

amigo tenta essa regra em ip-firewall-filter:
chain=input action=drop dst-port="porta" protocol=tcp

isso ja fiz amigo so nao consegui achar as portas do ipscan

ve nessa lista se encontra algo Anexo:Lista de portas de protocolos - Wikipédia, a enciclopédia livre