[blackgnat]

penso che la m iglior cosa sia uno script basato su iptables da lanciare al momento del boot. In rete ce ne sono moltissimi gia pronti... dai un'occhiata a questo....
http://projectfiles.com/firewall/