salut "h2o64" je suis dans le même cas que toi j'essaye de configurer mon Firewall sous Ubuntu et perso je te recommande Gufw il est très simple a prendre en main pour un novice je trouve (dans mon cas je le suis pour ce qui est du monde de GNU/Linux).
Bref voila doc de Gufw mais je pense que tu a du déjà la lire 😉 , mais elle est incomplète selon moi surtout pour ce qui est de la configuration des ports que les protocoles de messageries utilisent (POP , SMTP, IMAP) et tout ce qui concerne la configuration d'un réseau local.
http://doc.ubuntu-fr.org/gufw
Bref voila sur ceux voila ce que je te recommande de faire.
1) Installe Gufw
2) lance Gufw et clique sur le petit cadenas en haut a droite (tu devra également taper ton mots de passe d'administrateur sudo)
3) ensuite juste a coté de status tu réglé la barre a droite (le haut et le bas du bouclier vont etre rouge et vert)
4) dans la rubrique "Entrant" et "Sortant" tu règle les deux sur Deny (le bouclier va etre entièrement vert)
Normalement une fois cela fait lance firefox ou bien essaye de faire des mises a jour tu ne pourra rien faire ni aller sur le web, n'y faire de mise a jour bref ton pc n'accepte aucune communication entrante et sortante, et cela et bien génant c'est la qu'il faut créer des régles.
5) Juste en bas du tableau de "régles" du clique sur le symbole "+" une fenêtre va s'ouvrir, tu clique sur simple et tu applique les ports que tu souhaite mettre en exception voila, bref tu trouvera sur la doc de Gufw la procédure a suivre.
liste des ports dans ton cas ou il faut créer des régles
Firefox
53 : pour le DNS
80 : pour le Http
443 : pour le https
thunderbird
25 : protocole SMTP
143 : protocole IMAP
110 : protocole POP
Enfin les deux dernier pour ne sont pas cité dans la doc de Gufw ce sont :
995 : pour le POP en SSL
465 : pour le SMTp en SSL
sans c'est deux dernier tu ne pourra pas utiliser Thunderbird.
voila sur ceux j'éspère que sa t'aidera.