Essas portas não estão erradas, mas eu não acho que muitos tentarão realizar isso pela Internet. SMB não é um protocolo criptografado e IMHO não inerentemente seguro para ser hospedado na internet também. Não tenho certeza de como estamos autenticando essas ações, mas o freio certamente não está funcionando. As portas de hospedagem do Netbios 137 138 UDP e 139 TCP são conhecidas por questões de segurança.
Além disso, o CIFS natting não ajudará se vários usuários acessarem esse compartilhamento.
Eu sugeriria provavelmente considerar um tipo de solução de VPN do que realizar um NAT neste caso específico.