[Sicurezza][DI-524] D-Link Cable Router Wifi con Print server

[battistis]

Salve ho da poco comprato questo routerino ma in quanto a sicurezza mi lascia alcuni dubbi:
dopo una scansione esterna

PORT STATE SERVICE
80/tcp filtered http
113/tcp filtered auth
135/tcp filtered msrpc
139/tcp filtered netbios-ssn
445/tcp filtered microsoft-ds
515/tcp open printer
1025/tcp filtered NFS-or-IIS
1433/tcp filtered ms-sql-s
5000/tcp filtered UPnP

mi chiedevo se invece di "filtered" nn è possibile chiuderle tutte queste porte dalla Wan esterna?!?
sopratutto la 515/tcp open printer
si puo' fare ? che ne dite?
dal pannello ogni modica che faccio sulla 515 sembra nn avere effetto, infatti la stampante viene rilevata e USATA anche da un mio collega a qualche km di distanza in rete fastweb