jedině iptables
je to dost geniální věcička