うちはこんな感じでADSL側のwell-knownポート閉じてますけど。
送信元IP any *
宛先IP　localhost
プロトコル TCP
送信元ポート　any *
宛先ポート　21,22,23,25,79,80,110,113,119,139,143,443,445
方向　順方向
あとはping反応しないようにICMPも閉じてる。