Bloquear ftp pela net
chain=input in-interface=SEU_LINK_DE_NET protocol=tcp dst-port=21 action=drop
Bloq ssh + telnet pela net
chain=input in-interface=SEU_LINK_DE_NET protocol=tcp dst-port=22 action=drop
102 chain=input in-interface=SEU_LINK_DE_NET protocol=tcp dst-port=23 action=drop
Da um jeito de adicionar essas regras no seu mk, aki funciona perfeitamente
falow abraços