Não importa se você habilitar ou desabilitar o firewall no terminal, já que o aplicativo * gufw precisa de direitos administrativos, ele sempre será aberto assim:
depois de desbloquear a aplicação com a sua palavra-passe, verá que está realmente ativa:
Isso ocorre porque o sistema não sabe se a pessoa que está abrindo gufw é a mesma pessoa que ativou o Firewall no terminal (você pode ter acabado de sair da sala para ir ao banheiro e um hacker simplesmente subiu pela janela, correu para o seu computador e tentou abrir o gufw enquanto você estava fora. Então é por isso que ele pergunta de novo, só para ter certeza.