Lieber sp,
seit Kernel 2.6 ist iptables die im Kernel implementierte Firewall. Alles was du irgendwo an Paketen finden wirst, sind höchtens graphische Aufsätze (z.B. Shorewall) und erleichtern den Umgang mit iptables. Im Grunde kannst du allerdings deine "Firewall" schon mit Boardmitteln einrichten. guck dir auf einer Shell einfach mal
an.
Beim Browser auf Kunbutu bietet sich Opera an, da dieser, wie KDE auch, mit dem QT Framework programmiert wurde und so (wenn man die nicht-statisch-gelinkte Version verwendet) die gleichen Bibliotheken nutzen kann, welche KDE auch verwendet. Außerdem sparst du dir die ganzen GTK Bibliotheken.
Gruß
tele