どのポートを閉じればいいですか？

LAN(内)からWAN(外)　へのアクセスは
21(FTP)/25(SMTP)/110(POP)/53(DNS)/80(HTTP)/443(SSL)/Messengerのポート番号
だけを開けてやって、共有ソフトの通信を外へ出せなくする

WAN(外)からLAN(内)　へのアクセスは
WAN(外)にいるWEBサーバ等がLAN(内)の
どのポートにアクセスするか解らないので危険なところだけ全て閉じる

LAN(内)からサービスを行っていないのなら
21(FTP)/25(SMTP)/110(POP)/53(DNS)/80(HTTP)/443(SSL)/共有ソフトのポート番号/他多数
は閉じる
Messengerで必要なポートは開けておく