iptables è fuori dalla mia portata! non mi ci sono mai voluto avventurare perché al momento mi trovo bene con un frontend grafico (guarddog) a cui lascio tutto il lavoro sporco...

mi sa che è un argomento incasinato, ma visto che è il tuo obiettivo dovrai studiarti un po' di roba - cerca qualche how-to. immagino tu possa partire da qui:
http://www.netfilter.org/
che poi è il link che trovi nell'articolo indicato più su.

buon divertimento!
.a.