sudo apt install ufw -y
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw enable

sudo ufw allow 22/tcp     # SSH (лучше сменить на нестандартный)
sudo ufw allow 80/tcp     # Nginx HTTP
sudo ufw allow 443/tcp    # Nginx HTTPS
sudo ufw allow 3128/tcp   # Squid
sudo ufw allow 10050/tcp  # Zabbix agent
sudo ufw allow 10051/tcp  # Zabbix server
sudo ufw allow 21115:21119/tcp  # RustDesk
sudo ufw allow 21116/udp        # RustDesk

sudo ufw delete allow 22/tcp
sudo ufw allow from  to any port 22

sudo ufw status verbose      # краткий вывод с политиками
sudo ufw status numbered     # с номерами (для удаления)
sudo iptables -L -n -v       # если нужны правила iptables напрямую

sudo ufw allow /tcp
sudo ufw allow /udp
sudo ufw reload

sudo ufw status numbered
sudo ufw delete

sudo iptables -t nat -A PREROUTING -p tcp --dport  -j DNAT --to-destination :
sudo netfilter-persistent save   # сохранить правила после перезагрузки