закрыть порты от постаронних глаз!

как?я попытался это сделать таким способом, но ничего не вышло.что я делаю не так?ipfw 31 add deny tcp from (ип внешнего интерфейса) to any 22,139,389,3306 via (внешний интерфейс)ipfw 32 add deny udp from (ип внешнего интерфейса) to any 22,139,389,3306 via (внешний интерфейс)ну тоесть мне надо сделать так чтоб эти порты даже не пинговались!