Ubuntu 預設桌面安裝未內建防火牆，但透過 iptables 核心模組可實現完整防護。對於不熟悉命令列的用戶，建議安裝圖形化配置工具 Lokkit 或 Guarddog。Lokkit 操作簡單，透過向導幾步驟即可建立基本防火牆，適合新手；Guarddog 功能更豐富靈活，適合具備網路知識的進階用戶。

安裝方式：使用 Synaptic/Adept 或終端執行 sudo apt-get install gnome-lokkit 安裝 Lokkit，或 sudo apt-get install guarddog 安裝 Guarddog。啟動 Lokkit 需以超級用戶權限執行 gksudo gnome-lokkit，依向導設定信任區域、DHCP 支援、服務開放等選項。若電腦直接連接公網，建議啟用高階安全選項；若位於 NAT 後方，可視需求調整。

配置完成後，Lokkit 會提示啟用防火牆規則，確認即可生效。Guarddog 則提供更細緻的區域、協定、端口控制，適合伺服器或多網段環境。