・deny tcp any eq 139 any
　送信元ポート番号が139/tcpのパケットをDrop
・deny tcp any any eq 139
　宛先ポート番号が139/tcpのパケットをDrop