Настройка iptables с определением переменной

с подгрузкой списка IP из файла

man ipset

пример в догонку

Ipset & iptables

ток если я не путаю, для ipset нужно ядро пересобирать с поддержкой.

ну или модуль netfilter понадобится

Тут пример скрипта для подгрузки новых сетов:

for s in $BASIC_NET_SETS $BASIC_IP_SETS; do 
    /sbin/ipset -nL $s | grep -vE ":|^$" | sort > /tmp/$s.current 
    sort -u /usr/iptables/include/$s > /tmp/$s.new 
    comm -23 /tmp/$s.current /tmp/$s.new > /tmp/$s.todel 
    comm -13 /tmp/$s.current /tmp/$s.new > /tmp/$s.toadd 
    while read net; do 
        /sbin/ipset --del $s $net 
    done < /tmp/$s.todel 
    while read net; do 
        /sbin/ipset --add $s $net 
    done < /tmp/$s.toadd 
    /bin/rm /tmp/$s.* 
done 

P.S. скрипт под старую версию ipset, на свежую придется редактировать

если я не путаю, для ipset нужно ядро пересобирать с поддержкой.

Путаешь. Для CentOS6 и Debian7 ipset есть в ихних репах. Остальные дистрибутивы не нужны, но в Бубунте тоже, скорее всего, есть. Кстати, почему бубунта? Чем дебиан/центос на сервере не устроил?

настройка файрвола, задача следующая: создать правило доступа с созданием переменной в iptables

А вам точно это нужно? Адреса чьи, внутренних клиентов? Сколько их? Как часто меняются?

я бы заюзал базу, если адресов куча и скриптом добавлял в ipset или удалял в соответствии с базой )))))

На самом деле база была, это из самописного биллинга. Биллинг на перле которы не осилю, забирает из базы, выгружает на роутер, а дальше этим скриптом цепляются сеты.