Bloquear Descoberta de Rede no Windows 7/2008

Bom dia galera,

Para quem está tendo problemas com a descoberta de redes nos Windows 7/2008, que não utiliza as portas padrão Netbios, segue a dica.
Nestas versões este serviço utiliza a porta 5357 TCP para fazer a descoberta, ou seja, bloqueando a porta, mata a charada.

O Bloqueio pode ser feito em bridge da seguinte forma:

add action=drop chain=forward comment="Bloqueia TCP 5357" disabled=no \
dst-port=5357 ip-protocol=tcp mac-protocol=ip

abraços.

ou simplesmente
use vlan na rede e acabe com todos os problemas...

Como eu faria esta vlan? pode ser usada com hotspot?

mas mano q problema e esse me esplica melhor ae

/ip firewall filter add action=drop chain=forward comment="Bloqueia TCP 5357" disabled=no dst-port=5357 protocol=tcp mac-protocol=ip ta dando erro nessa parte nao to achando esse tal de mac-protocol