Navegando pela internet, encontrei uma ferramenta para facilitar a configuração de um firewall com três interfaces de rede (rede externa - rede Interna - DMZ), trata-se da ferramenta TuxFrw.

E tem uma outra que barra os IPs detectados pelo snort (PigMeat).

Tudo isso pode ser encontrado no site:

• http://www.linuxinfo.com.br/index.htm

Ainda não as testei, mas li bons comentários sobre elas.

Abraços,
tucs