В ядре Linux функция брандмауэра есть по умолчанию, так что по сути добавляется лишь графическая оболочка. Та которую использовал я ufw. Это утилита командной строки, в системах Ubuntu она установлена, но не активирована. Для запуска брандмауэра и блокирования всех входящих соединений введите,

sudo ufw enable

затем

sudo ufw default deny

Потом сделайте исключения для нужных вам служб. Например, если у вас сервер SSH, для разрешения подключений к порту 22 (вариант по умолчанию) введите.

sudo ufw allow ssh

Интерфейс Gufw упрощает настройку.