Tu laptop CachyOS esta conectada al wifi de un cafe. Hay 30 desconocidos en la misma red. Si tu maquina tiene un servicio escuchando (un SSH, un servidor de desarrollo en el puerto 3000, un docker mal configurado), cualquiera de ellos puede intentar conectarse. Un firewall decente, configurado en 2 minutos, cierra esa puerta. Sin firewall, eres blanco facil. Con firewall, solo permitis lo que decidis explicitamente.
En esta leccion vas a montar un firewall con ufw (la opcion facil), entender por que nftables es lo moderno (no iptables, eso esta deprecado), y mencionar firewalld para usuarios que vienen de Fedora.