hát tényleg alap szintű lehet, már amennyire kinéztem belőle, akkor valami olyasmit kéne okoznom majd, hogy a 2 tűzfalconfigból, ötvöznöm kell egy megfelelőt

tessék:
http://www.szabilinux.hu/iptables/index.html
egy nagyon alap, és rövid, de jó leírás.

A legegyszerübb tüzfalat javaslom, ha játszol és nagyon nem akarsz mókolni egyfolytában:
ezeket rakd be, meg persze a netosztást, hacsak azt nem oldja meg alapban a linuxod.

Syn-flood védelem:

    # iptables -A FORWARD -p tcp –syn -m limit –limit 1/s -j ACCEPT

Alattomos portscan elleni védelem:

    # iptables -A FORWARD -p tcp –tcp-flags SYN,ACK,FIN,RST RST -m limit –limit 1/s -j ACCEPT

A halál pingje elleni védelem:

    # iptables -A FORWARD -p icmp –icmp-type echo-request -m limit –limit 1/s -j ACCEPT

Esetleg még a 22-es portot alapban tilthatod.
A többit megcsinálja a disztród (föleg a zenwalk).
Ezért megölnek, azt tuti itt a fórumon, de azt mondom, hogy a többit hagyd nyitva.

wigwam.sztaki.hu -val a gyors tüzfalteszttel csekkold a tüzfalat a szerveren.
Ha valami nyitva van és nem akarod, akkor zárd be.
mondjuk pl:
iptables -A INPUT -p tcp -s ! lokálishálód_ipje_0-val__a_vegen –dport 0:1000 -j LOG –log-level info
iptables -A INPUT -p tcp -s ! lokálishálód_ipje_0-val__a_vegen –dport 0:1000 -j DROP
oszt kész.

Ez egy nagyon alap tüzfal lesz, de nem kell minden eggyes játk portjait keresgélni, hogy a tüzfalat kinyisd neki. Se nem kell semmilyen más proginak nyitogatni a tüzfalat, hisz a legtöbb „nem szerver” progi az 1000 feletti portot használja.
(kivétel persze irc szerver meg még egy-kettö, de ezt meg a wigwam alapján tudod tiltani)

Ennyi kész. Nem szöszöltél vele sokat, de alapnak jó.
A többi meg a te reszortod.
Hajrá!