>>267
それでできると思うよ。
拒否の範囲は4096程度までに留めとくといい。

ntp(udp:123)を遮断すると不都合がでる環境もあるので通しておくことを勧める。