iptables을 이용한 packet filtering

한동안 딴짓 하다가 갑자기 패킷 필터링이 필요해서 조언을 얻고자 합니
다.

ADSL ---eth0-Linux Box-eth1 ----Client 1
|
--Client 2

eth0 - ADSL 과 연결
eth1 - 사설 아이피로 연결

이건 환경으로 사용하고 Client1와 Client2는 윈도우 머신이구요...
얘네덜이 NAT를 사용해서 네트워크 공유로 잘 사용하고 있습니다.

근데 문제는......

Client1과 Client2가 네트워크그룹의 공유상에 보이지 않아야 한다는 겁니
다. 그러니까...NETBIOS(NETBEUI포함)를 설치 하더라도 서로간에 네트워
크 환경에서 보이지 않게 하려면 NETBIOS Filtering를 하면 된다고 판단했
습니다. 해서...
다음과 같은 옵션을 주었지요.

우선 NAT를 돌리기위한 루틴은..
----------------------------------------------------------------
iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to 192.168.1.1
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
echo "1" > /proc/sys/net/ipv4/ip_forward
----------------------------------------------------------------

이렇게 하구선 확인은
iptables -t nat -L -v
이렇게 하니 잘 먹더라구여..

근데 여기서 문제는 NETBIOS를 처리하는데 영 먹히질 않더군요.
위의 루틴이 처리되기 전에 전 다음과 같이 하면 될 줄 알았거든요.
iptables -t nat -A POSTROUTING -i eth1 -p tcp --dport 137139 -j DROP

137과 139는 NETBIOS Protocol port입니다. 이렇게 하면 사설 컴퓨터간에
패킷을 주고 받더라도 어차피 게이트웨이인 eth1을 지나서 커널에서
iptables의 필터링에 적용이 될거란 생각을 했는데, 전혀 먹히질 않더군
요.
그리고 이 뿐만 아니라 --dport 165535까지 전부 막아봐도 역시 먹히질
않습니다.
어느 부분에서 막아야 하는지, 그리고 막는걸로 네트워크 공유가 보이지않
게 해결이 될수 있는건지 궁금하네요.

그럼 고수님들의 조언 기다리겠습니다.
즐거운 하루 되세요.

오늘도 초짜.