Se c'e` un lettore ottico non serve installare su hd, basta un qualsiasi livecd, e lo script di iptables sbattuto dentro via chiavetta (o lan). Swap lo userebbe solo se fai andare kde/gnome, firefox e robaccia simile e in ogni caso all'evenienza puoi usare una chiavetta anche come swap (sempre per evitare di installare su hd.)