prostě používejte ufw...
nastavte default policy na deny, povolte nutné porty, popř nastavte sdílení, pěkný návod je na anglické wiki..
jinak ufw používejte proto, že je udělané jednoduše a funguje naprosto rychle a efektivně, není to prostě dlouhé přemýšlení atd..není potřeba používat žádné skripty... jednou nastavíte a jedete..