Ze swojej strony poleciłbym Ci shorewall-a, na początku trochę ciężki w konfiguracji, ale jak już przebrniesz przez quick-start: http://www.shorewall.net/shorewall_quickstart_guide.htmto trochę Ci się ułoży.
Możesz w pliku konfiguracyjnym zaznaczyć na co ma być odporny twój system, a jak już przemyślisz co chcesz zrobić to zapewne przy pomocy tego narzędzia Ci się uda, a nie szukając skryptów które zużyją mnóstwo twojego czasu.