coloca interface any, ip type o protocolo que quiser, no caso udp source ip tem que ser qualquer ip então coloque 0.0.0.0/0 src port a porta que quiser bloquear(137, 139, 445) destination ip 0.0.0.0/0 e dst port a porta de destino.
no meu caso eu colocaria nos respectivos campos assim:

int any ip type udp src-ip 0.0.0.0/0 src pot 137 dst-ip 0.0.0.0/0 e dst port em branco
int any ip type udp src-ip 0.0.0.0/0 src port em branco dst-ip 0.0.0.0/0 e dst port 137

duas regras para cada porta