ipchains

Если по ethernet то можно в /etc/network/interfaces добавить

iface eth1 inet static
address 1.2.3.50
...
up /etc/network/start_eth1

start_eth1 - твой скрипт
при поднятии интрефейса твой файрвол запустится

если по ppp, до просто скопируй его в /etc/ppp/ip-up.d/

a gde voobshe lejat config ipchains? zdelal kak v howto napisano, no vse ravno ne poluchaetsia. gde opisivautsia peremennie i t.d.? spasibo.

да нигде!
у ipchains нет конфига! ipchains - конфигуратор файрвола в ядре!
конфиг для конфигуратора - масло маслянное
однако есть много програмок для создания скриптов для ipchains
а про переменные я не понял вопроса
какие? и что еще и т.д.?
howto сначала надо читать а не вырывать куски, которые приглянулись
примеры скриптов можно встетить на этом же сайте в форуме security