NETFILTER
NETFILTER следующее поколение firewallа пакетов для Linux. Поддерживает много полезных функций, понимает IPSec, позволяет гибко управлять пакетами. HOWTO доступно на
http://netfilter.kernelnotes.org.
Руководство администратора Linux по безопасности