В свежеустановленной ОС Линукс политика по умолчанию будет разрешительной: ядро пропускает все принимаемые пакеты в порты приложений. Это не только опасно, но и зря грузит машину. Начинающие линуксоиды порой и не подозревают, что в ядре их ОС имеются все средства для организации мощнейшего файрволла.