Se você procurar o pacote firewall-config , poderá manter seu firewall baseado em host com uma interface gráfica. Ele virá com o firewalld para mantê-lo. Isso porque o Firestarter está obsoleto há anos e o Debian o coloca como uma das distribuições mais recentes.