iptables или firewalld для закрытия всех портов кроме ssh?

У меня есть следующий вопрос: Как я могу закрыть все порты кроме порта 22. nmap показывает мне все используемые порты:

nmap localhost

Starting Nmap 7.01 ( https://nmap.org ) at 2017-02-20 20:06 CET
Nmap scan report for localhost (127.0.0.1)
Host is up (0.0000050s latency).
Other addresses for localhost (not scanned): ::1
Not shown: 999 closed ports
PORT   STATE SERVICE
22/tcp open  ssh

Nmap done: 1 IP address (1 host up) scanned in 0.08 seconds

также netstate дисплеи открывают соединения:

sudo netstat -tulpen | grep -v '127.0.0.1'  | grep -v '::1:'
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       User       Inode       PID/Program name
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      0          160309215   286/sshd        
tcp6       0      0 :::22                   :::*                    LISTEN      0          160309218   286/sshd  

но эти 999 действительно не закрываются, они не используются.

iptables -L дает:

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination 

таким образом, каждый порт открыт теперь.

Так как это - внешний сервер, я должен сохранить порт 22 открытыми, так как я использую соединение SSH через порт 22 во время изменения настроек.

Каков мог бы быть лучший способ настроить это?

Я могу остановить iptables и лучше запустить firewalld и сделать там конфигурации? Или я могу временно остановить iptables, внести изменения и затем перезапустить iptables?

Или есть ли некоторые конфигурационные файлы, которые я могу отредактировать?

Я не действительно знаком с этими конфигурациями, но я должен сделать это тщательно и правильно.

Заранее спасибо за Вашу справку!