e non dimenticarti questa che è un ottimo punto per iniziare!

http://www.netfilter.org/documentati...OWTO.html#toc7