netfilter/iptables mivel nincs más. Amire te gondolsz, az max. egy frontend (felület) ehhez, és egy tűzfalscriptet gyártasz, amiből az iptables fog lefutni. Ezeket próbálgattam már, de nem rajongok értük, elég gagyik (for me (TM)).