あっちの大学のオフィスにちょっとまともなルータを導入した。ちと、時代遅れのルータだが、本幹が100MBPSなのでルータがボトムネックにならないだろう。YAMAHA SRT100 だ。中古だ。
なんせ、ルータを入れないとパソコンがよそのオフィスから丸見えだからな。学科で共通のファイルサーバがあって、これはSMBで通信する。ルータがWin のファイル共有を阻止しないと、こっちのパソコンが丸見えになっちゃう。こっちも、他のパソコンやプリンタを覗くことができる。阻止すると共通のファイルサーバが使えない。というわけでこのファイルサーバだけWinの共有を許すという設定にする必要がある。遮断フィルタの設定は；

ということになる。ぼかしているところが共通のファイルサーバのip address だ。プライベートだから隠す必要はさらさらないけどね。インターネット側からアクセスできる環境じゃないし。
より上にあるフィルタの記述が一致すると緑の矢印、すなわち通過し、一致しないと下側の記述の赤矢印＋｜で阻止ということになる。ポート番号135, 137-139, 445 のとき、このファイルサーバとだけ通信できる。他のパソコンとは通信できない＝覗かれない、覗けないということになる。
なんせ、見えるかなりのパソコンの共有設定はデフォルトのままだからな。なかには共有フォルダにデータが入っているパソコンが有る。誰のだかわからないから、別に注意を喚起することもしない。余計なお世話だといわれちゃうかもしれないからな。