Tambien te recomiendo Shorewall, un bune manual te lo recomiendo: http://www.com-sl.org/staticpages/index.php?page=config-shorewall

Suerte.