パケットフィルタのとこの話だな。
135/137/138/445のSnetbios/SMBを片方向許可。

これでピンと来なかったら手を出さない方がいい。
ステートフル型みたいだし、出来る筈だ。

あと、そのAtermがDHCP-Relayやってくれるのかどうかも気になるが。
質問に無いので固定セットでもするのかな。