UDP(both):137,138
TCP(both):139,445,1024-5000
アプリ:System
ただし、LANの内側に対してだけIP/Maskで許可
それ以外のIPは遮断

これで共有はできるはず