プログラム pfilter.sf.net

pfilter は、ipchains または iptables ベースの Linux システムの両方で、パケットフィルタリングルールセットを生成する簡単な方法を提供します。