Sinceramente ho googleato un poco ma guide che mi sento di consigliarti non ne ho trovate.. se ti interessa l'argomento potresti provare a cercare bene, anche sulla wiki non ne parlano male... Però secondo me per capirlo bene devi avere una base decente di reti informatiche.
Ps: l'impostazione migliore? Nega qualsiasi cosa e sblocca man mano quello che ti serve...
PPs: più di un firewall, a meno che tu non abbia una azienda, basta un poco di oculatezza in quel che fai... Il mondo non è pieno di gente che passa le giornate a fare Ddos sul tuo ip, o si ingegna per eludere filtri di pacchetti ip.. però è pieno di gente che sfrutta un banale worm che ti arriva via messenger

Ti dico questo per dirti di non esagerare, cerca il giusto compromesso tra sicurezza e.. sbattimento

__________________
Vivo la mia vita 5 kb/s... Dannato 56k (io penso SEMPRE a 56k)