Sollange du kein NAT oder Routing nutzt, brauchst du keine Firewall. Keine offenen Ports, keine Gefahr. Bevor du IPTables nutzt solltest du dir lieber mal ansehen wie du deine Dienste richtig konfigurierst.

Und mit dem Kommerziellen Cedega hast du auch eine nette Oberfläche zum Konfigurieren. Du kannst auch nur ein Abo für 3 Monate abschliessen und gleich wieder kündigen, dann hast du dein Programm mit der oberfläche und wenn mal wieder ein großes Update kommt zahlst du nochmal 5 Euro dafür, kommt ja dem Projekt gut, also sieh es eher als Spende und nicht als Lizenzgebühr.