Niekde na root.cz je clanok (ma 3 diely) s nazvom "Stavime firewall" - tam su dobre popisane iptables (firewall+NAT) v Linuxe.