Bloquear ftp pela net
chain=input in-interface=SEU_LINK_DE_NET protocol=tcp dst-port=21 action=drop



Bloq ssh + telnet pela net
chain=input in-interface=SEU_LINK_DE_NET protocol=tcp dst-port=22 action=drop
102 chain=input in-interface=SEU_LINK_DE_NET protocol=tcp dst-port=23 action=drop


Da um jeito de adicionar essas regras no seu mk, aki funciona perfeitamente

falow abraços