Eu sei que este é um post antigo, mas talvez outros ainda estejam procurando uma resposta para essa pergunta.
O seguinte não é baseado em ncurses, mas não requer uma interface web. Ambos são desenvolvidos ativamente (baseados no github) e simplificam muito o iptables, mas ainda permitem configurações de firewall complexas / avançadas:
Ambos também estão disponíveis nos repositórios debian padrão.