В мандуриве есть какая-та GUI'шка для shorewall/iptables. Только достает безмерно. Отключил сразу же (т.к. вантузячие компьютеры с огромной частотой делают широковещательный пинг для обнаружения компьютеров «в группе», а эта штука на каждый такой пинг матюги вывешивает).