سی اس اف خودش از آی پی تیبل (iptables) استفاده میکنه
اگه فقط در حد بستن پورت میخاین از فایروال استفاده کنید iptables کافی هست
اما کار فایروال فقط این نیست