как заблокировать все протоколы tcp, udp и другие и разрешить только связь уровня 2?

sudo ufw disable
sudo ufw default deny
sudo ufw allow XXXX
sudo ufw enable

1. Блокирует ли sudo ufw disable уровень 2 по умолчанию?
2. Как заблокировать все протоколы TCP, UDP и другие, чтобы разрешить только связь уровня 2?
3. Как отбросить кадр, когда размер принятого кадра уровня 2 больше 64?

Все это будет в выделенной линии интернет-провайдера.

при использовании iptable правильная команда ниже?

iptables -N CHECK1
iptables -A INPUT -p all -m length --length 0
iptables -A CHECK1 -j DROP

или

// drop all 
iptables -N CHECK1
iptables -A INPUT -p all
iptables -A CHECK1 -j DROP

обновление:

У опции iptable -p нет уровня 2 после поиска в Google как отбросить фрейм размером 64?

следует ли нам учитывать размер tpacket_hdr? 32 + 64 = 96, потому что размер tpacket_hdr = 32