Tenha em bolso o guia de referência para o iptables!
Firewall, tradução de endereço de rede (NAT), logging de rede e accounting são todos fornecidos pelo sistema Netfilter do Linux, também conhecido pelo nome do comando utilizado para administrá-lo, iptables. A interface iptables é a mais sofisticada já oferecida pelo Linux, tornando-o um sistema extremamente flexível para qualquer tipo de filtragem de rede que você possa fazer. Uma série de regras de filtragem podem ser agrupadas de maneiras que as tornam fáceis para que sejam testadas, ativadas e desativadas.

Você visualiza todos os tipos de tráfego ICMP (alguns deles bem perigosos)? Obtém vantagens de filtragens com estado (stateful) para simplificar o gerenciamento de conexões TCP? Gostaria de rastrear quantos tráfegos de vários tipos você recebe?

Este guia de bolso irá ajudá-lo naqueles momentos críticos quando alguém pede que abra ou feche uma porta rapidamente, ou que habilite alguns importantes tráfegos ou tente bloquear um ataque. O Guia de Bolso Linux iptables mantém a sintaxe sutil e direta, e ajuda a lembrar todos os valores que você precisa colocar, de forma que esteja o mais seguro possível. As listagens de todas as opções estão divididas de forma adequada ao firewalling, accounting e NAT.