Крутой ликбез по iptables. Есть необходимый минимум и небольшое объяснение теории и синтаксиса. Думаю, что сам буду часто обращаться к этой статье.
Также простыня правил против ддоса. Возьму некоторые правила к себе на вооружение.
Мониторинг пакетов в реальном времени:
iptables -nvxL
Cброс счётчиков:iptables -Z