Хороший фаервол для Убунту

А что не так со штатным?

Почитай про iptables и настрой как тебе надо.

Я думал о чем то вроде ufw. Запустил и работает. Кстати, как проверить качество работы фаервола?

Я думал о чем то вроде ufw

Ну используй, в чём проблема. Но он позволит тебе написать только очень простые правила, для более продвинутых настроек нужно использовать iptables.

Кстати, как проверить качество работы фаервола?

Что ты под этим подразумеваешь?

Если сам не шаришь, а по вопросам видно, что это так, то лучше нанять людей для аудита.

UFW хорош, только сразу поставь rsyslog и создай конфиг /etc/rsyslog.d/10-ufw.conf

:msg, contains, "UFW" -/var/log/ufw.log
& ~

Давно хотел Douane потыкать, но так копыта и не добрались, попробуй-ка ты.

Интересно, чем Вам не хватает iptables?

iptables

pf еще хороший ipfw тоже ничего

https://www.howtoforge.com/bash-script-for-configuring-iptables-firewall

pf еще хороший ipfw тоже ничего

Debian GNU/kOpenBSD разве не загнулся?

Прежде чем проверять «качество работы фаервола» требуется усвоить что это такое и зачем нужно.

Посмотрите shorewall

Description-ru: Shoreline Firewall, инструмент для настройки сетевого экрана Shorewall описывает условия для сетевого экрана/шлюза используя набор конфигурационных файлов. Shorewall считывает их и с помощью утилиты iptables настраивает сетевой экран в соответствии с этими требованиями. . Shorewall поддерживает различные окружения сетевого экрана/шлюза/ маршрутизатора, шейпинг и почти все виды виртуальных частных сетей (VPN).

nftables

Opnsense, но не для ubuntu. Просто рекламирую, не более того ))

Iptables
Уже стоит.