Salut,
Pour le fermer (donc si quelqu'un se connecte, il recevra un refus de connexion), il suffit de fermer cups.
Si tu veux le masquer (donc ta machine ne fournira pas de réponse en cas de demande de connexion) il faut utiliser une règle de firewall.
Avec iptables ça donne un truc comme ça:
iptables -t filter -A INPUT -p tcp --dport 631 -j DROP
Le mieux serait de mettre une règle de masquage par défaut des connexions entrantes sur ta machine, puis de créer des exceptions lorsque tu veux autoriser des connexions.