[bancone]

Una risposta me la do da solo:
per disabilitare tutto il traffico in ingresso occorre inserire "rifiuta" IPv4 come regola 19.
Consiglio poi di inserire:
"autorizza" TCP established come regola 0
e "autorizza" ICMP come regola 1
Altrimenti si rischia di non far funzionare nulla sulla macchina. Se si vogliono filtrare i ping meglio farlo poi sulla VPS tramite iptables.
Peccato poi che non si possa filtrare nulla in IPv6.

[bancone]

Ho provato a configurare il firewall dal manager v6 e devo dire che l'operazione è tutt'altro che semplice.
Bisogna sempre definire tutte le regole di rifiuto e, solo per questo, si perdono 7 delle 20 regole disponibili.
Sarebbe utile un'impostazione per impostare il reject in default come nelle iptables.
Inoltre una guida all'uso è indispensabile.
Grazie.