求助：armbian这么弄ufw防火墙

wsw***

前些天发现我家宽带有ipv6，弄设置了一些，然后发现，外网可以之间访问到n1的很多服务，我很多服务都是没加密的。所以想弄个防火墙。一开始我是用iptables，但是一旦我在filter链的末尾加上-A -j DROP，我前面设置的放行规则都失效了。
然后改用ufw，其实ufw好像是基于iptables的。然后ufw服务也是这样，只要我ufw default deny ，马上网就断了。。。前面设置的ufw allow ssh 完全不起作用。
查了很多文章，好像是因为内核版本太低了。iptables的有些模块不支持导致的。我装的是ARMBIAN 5.44 user-built Ubuntu 18.04.6 LTS 3.14.29。
想搞个防火墙，改怎么办呢？

start***

我使用ufw开放几个端口，服务也是通过端口实现的。其他没有开放的端口服务应该就不能访问了

start***

先设置ufw default deny，再设置ufw allow ssh等。后面的规则高于前面的规则