Merhaba,
Kafanızda canlanması açısından önerim şu şekildedir;
Wanto lan any service deny şeklinde bir kural yazmanız. Bu kuralın üzerine eğer wan'dan erişim yapılacak ip ve portlarınız varsa ip bazlı yazmış olduğunuz kuralın üzerine ekleyiniz. ( source adresi any olarak bırakmayınız sadece izin verilecek ip ve portları yazınız ) bu şekilde wan'dan gelecek olan istekler engellenecektir.