Для начала...
--------------------

С помощью программы iptables редактируются так называемые цепочки правил Input, Output, Forward.
Возможности iptables и ipchains примерно одинаковы.
Основные возможности iptables:
-A цепочка правило - добавить правило в конец цепочки. В качестве параметра указывается имя цепочки INPUT, OUTPUT или FORWARD.
-D цепочка номер – удалить правило с указанным номером из заданной цепочки
-R цепочка номер правило – заменить правило с указанным номером в цепочке

Обычный пользователь никогда не станет интересоваться операционной системой настолько, чтобы знать о внутреннем устройстве ее ядра. Только поистине преданные люди, те, у которых нет личной жизни, либо те, которым платят за такую работу, исследуют вещи подобного уровня сложности.

Но даже если вы никогда не погружались в головокружительные глубины взлома ядра, знайте, что вы всегда можете нанять человека или целую фирму, которая сделает эту работу за вас; выполнение же каких-либо модификаций в запатентованной системе, зачастую, является более сложным и дорогим предприятием.