Se você quiser evitar a linha de comando (iptables / firewalld) o máximo possível, você pode rodar o OpenWRT ao invés do Ubuntu se o único uso for um roteador, se você quiser usá-lo como um PC ao mesmo tempo hora, instale o Virt-manager e, em seguida, use a imagem da máquina virtual KVM do OpenWRT.
KVM link
x64 link