"-A INPUT -p tcp -m state --state NEW -m tcp --dport 139 -j ACCEPT"

-m state --state NEWじゃなく単純にした方がいいのかな(;´Д`)んーでも