> P.S.: fwbuilder не пытали? Как оно?

я с него начинал разборы с iptables так сказать на примерах, не знаю как 
сейчас выглядет guarddog, но тогда с лету я в него не въехал, а вот fwbuilder 
был намного понятней, может потому что сильно похож на CheckPoint Firewall c 
которым мне до этого пришлось работать

-- 
Valery V. Inozemtsev