мастера, помогите !!!

0) Откуда взялся -j DENY?

1)У меня эта строчка работает (INPUT только большими и -j ессно не DENY).

2)Смотреть на предмет библиотеки (?) /lib/iptables/libipt_icmp.so

Проверить, что в ядре все что надо указано. Для этого смотреть HOWTO.

для -p tcp работает?

вопрос снимается.. для ipchains -j DENY для iptables -j DROP

==>> по крайней мере у меня

gena2x, не путайте iptables с ipchains !!!
С точки зрения синтаксиса ipchains там все правильно.