[ubuntu-ar] problema para cerrar puertos

[sandro]

Hola a todos, les cuento mi caso, el tema es asi : tengo mi red donde un 
xubuntu es mi servidor de internet y archivos a la red, por ende este es 
el que se conecta a internet, por eso pensé en poner un poco de 
seguridad y le instale firestarter  para poder configurar iptables de 
forma un poco mas amigable ya que estoy recién haciendo mis primeros 
pasos, hasta allí todo bien , pero mi sorpresa fue cuando hice un 
escaneo de puertos a mi ip publica y tengo el puerto 901 ( de swat) 
abierto , con lo cual cualquiera puede loguearse desde internet y mi 
idea era poder acceder desde mi lan pero no desde internet.
como puedo hacer con firestarter para cerrar un puerto solo a las 
conexiones provenientes de internet?

desde ya mil gracias a todos por compartir vuestro conocimiento