вместо Ваших ACL, используйте такие:
Код:
create access_profile ip tcp dst_port_mask 0xffff profile_id 3
config access_profile profile_id 3 add access_id auto_assign ip tcp dst_port 135 port 1-28 deny
config access_profile profile_id 3 add access_id auto_assign ip tcp dst_port 139 port 1-28 deny
config access_profile profile_id 3 add access_id auto_assign ip tcp dst_port 445 port 1-28 deny
config access_profile profile_id 3 add access_id auto_assign ip tcp dst_port 2869 port 1-28 deny
create access_profile ip udp dst_port_mask 0xffff profile_id 4
config access_profile profile_id 4 add access_id auto_assign ip udp dst_port 137 port 1-28 deny
config access_profile profile_id 4 add access_id auto_assign ip udp dst_port 138 port 1-28 deny
config access_profile profile_id 4 add access_id auto_assign ip udp dst_port 445 port 1-28 deny
config access_profile profile_id 4 add access_id auto_assign ip udp dst_port 1900 port 1-28 deny
и все у Вас будет хорошо
