Linux => tcp/up en-disablen + soort firewall

[Zen]

Wel ik heb nu een pc als ids installed,

graag had ik geweten welke de makkelijkste doch veiligste manier is om hetvolgende te verkrijgen,

alle uitgaande verkeer moet mogelijk zijn (of toch wat ik nodig heb om te surfen)

enkel inkomende verbinding toestaan op ip en dan ook nog op bepaalde poorten, voor de rest ook afgesloten.

alle info is welkom.

2. bij debian is tcp blijkbaar standaard uitgeschakeld, na wat googlen heb ik wel wat info gevonden maar dat betreft de x-server, hoe kan ik globaal tcp, udp luisterend of niet luisterend zetten en gaat dit (zie bovenstaande) ook niet op poorten??

Een beetje info, hulp zou heel erg welkom zijn zodat ik die pc dan ook daadwerkelijk als ids kan inschakelen

alvast bedankt