iptables - userspace-интерфейс к netfilter, ufw - фронт-энд к iptables, gufw - графический интерфейс к ufw... Каждый выбирает по своему уровню развития, чем ему забивать голову. Но я хотел бы вернуться к вопросу, поставленному в первом посту. Возможно, надо было разместить его в ветке "Дистрибутивы Runtu", т.к. он к составителю сборки. Без персонального фаерволла в наше время никак, и по умолчанию, IMHO, он должен закрывать все входящие. Нельзя полагаться на то, что все будут сидеть за домашними роутерами. Если это ноутбук, то с ним можно включаться в Инет в любых местах, и тогда никто не защитит систему от атак.