В этой статье я хочу познакомить вас с arno-iptables-firewall - это надстройка над всем известным межсетевым экраном iptables, отличается своей простотой в настройке, множеством плагинов и гибкостью конфигурирования, сама настройка собственно говоря производится через debconf.

С помощью программы iptables редактируются так называемые цепочки правил Input, Output, Forward.
Возможности iptables и ipchains примерно одинаковы.
Основные возможности iptables:
-A цепочка правило - добавить правило в конец цепочки. В качестве параметра указывается имя цепочки INPUT, OUTPUT или FORWARD.
-D цепочка номер – удалить правило с указанным номером из заданной цепочки
-R цепочка номер правило – заменить правило с указанным номером в цепочке