Как реализовать

Здравствуйте, собственно было принято решение собрать мини сервер для личных нужд, было куплено ddr3 2gb,материнская AsRock не скажу точно какая т. К не дома, но под сокета ам1, процесс амд 5350,если не ошибаюсь, ну и корпус с бп на 400 ват, хочу накатить на него минут, основная задача реализовать следующее, закрыть все порты кроме тех которые нужны, а это udp 9987 и ещё парочка отличных от него, тсп 30033,2008, 41144 итд, в линукс не силен, я бы сказал полный ноль, читал есть есть какие то гуи для iptables вроде фронт энд а, задача состоит в том что бы был понятный фаервол в виде какого либо интерфейса откуда можно было бы рулить правилами для запрета или же разрешения, так же хотелось бы хоть как то защититься от dos атак, мб есть какой то софт ( не будем ить про вылеченные) версии, типо керио где есть и система предотвращения вторжение и фаервол и другие плюх, хотелось завести, настроить и забыть, подскажите как это все реализовать? Спасибо