Здарствуйте . Подскажыте как правильно написать правило для тово чтобы заблокировать порт 445 , вот нашол такую вот статю http://dlink.ru/ru/faq/62/240.html , но как там указать например порт 137 ? что для етово нужно поминять ?

Там и этот пример есть:

create access_profile ip tcp dst_port_mask 0xffff profile_id 1
config access_profile profile_id 1 add access_id 1 ip tcp dst_port 445 port 1 deny

розтолкуйте пожалуста шо значит вот ето - dst_port_mask 0xffff . зарание благадарен

Это значит что чтобы правило в этом профиле сработало должно быть полное совпадение всех разрядов TCP порта в пакете с указанным в правиле.