WIPFW for Windows.
Данная заметка появилась в результате работы над вопросом, как блокировать внешний трафик пользователям Windows являющимися абонентами JDSL, но разрешать внутренний бесплатный трафик. А внешний трафик пускать только через прокси (8080 порт), и пакеты для ICQ, Jabber.

С помощью программы iptables редактируются так называемые цепочки правил Input, Output, Forward.
Возможности iptables и ipchains примерно одинаковы.
Основные возможности iptables:
-A цепочка правило - добавить правило в конец цепочки. В качестве параметра указывается имя цепочки INPUT, OUTPUT или FORWARD.
-D цепочка номер – удалить правило с указанным номером из заданной цепочки
-R цепочка номер правило – заменить правило с указанным номером в цепочке