Para bloquear o tráfego da Internet, sugiro usar OpenDNS . Eu os usei por vários anos para restringir o conteúdo da minha rede. Não há nenhum custo para a maioria dos seus serviços. Bloqueio de portas seria melhor manipulado no nível do roteador também. O roteador Dlink pode usar OpenWRT para substituir o firmware padrão. Isso forneceria mais opções de configuração e certamente permitiria bloquear portas.