TD-W8951ND, chiudere tutte le porte esterne

Ho notato che il router in oggetto lascia aperte varie porte all’esterno, sostanzialmente le stesse accessibili dalla LAN (FTP, telnet e HTTP). Non ho trovato il modo di chiuderle, come si fa?

fai una regola acl e si chiudi tutte le porte sulla parte wan

Probabilmente ho fatto dei poltigli quando ho aggiornato il firmware. Ora ho ripristinato la configurazione di fabbrica e le porte si sono chiuse!

Come mai il router fa passare i pacchetti UDP in ingresso? Non ho ancora aperto nessuna porta nel NAT e ho disattivato UPnP, eppure nel log del personal firewall vedo entrare pacchetti a gogo nella porta UDP di uTorrent. E ogni tanto mi arrivano pacchetti UDP dall’esterno anche sulla “solita” porta 137 di Windows (netbios).