В статье "Introduction of IP CHAINS" без лишних усложнений, доступно, описываются основы использования уже почти устаревшего пакетного фильтра ipchains, используемого в Linux ядрах 2.2.x.
