iptables, se non erro, è il sostituto di ipchains per i kernel 2.4.x e successivi!