防火墙的IP规则怎么设置才好喃?

防火墙里的IP过滤设置怎么设置比较好,请告诉我该打开什么不该打开什么吧。。例如里面有GRE协议,AH协议,ESP协议,IGMP协议等这些协议有什么用喃?需不需用打开它们喃?