我有一个运行NAT的Ubuntu服务器（10.04），我知道如何使用iptables转发端口，这工作正常，只是轻微的痛苦。 什么是这样做的“简单的方法”？ 是否有一些很好的wiz-bang-network-tool（如ufw） 使简单的端口转发变得非常简单 。
有很多基于Web的脚本生成器可以帮助你为你设置最初的iptables规则。 一旦你创build了你的基本规则，之后编辑和修改就变得微不足道了。 一旦你掌握了它，你将不需要（也可能不会需要）一个GUI：
http://easyfwgen.morizot.net/gen/index.php
防火墙生成器4.0 （开源，Windows / Linux / Mac OSX / BSD）看起来很有趣，可以用于pipe理大型部署和/或复杂的规则： http : //www.fwbuilder.org
Shorewall已经存在了一段时间，看起来很有希望（也没有尝试过）。
检查ipkungfoo。
http://freshmeat.net/projects/ipkungfu
或..使用shorewall，但增加了webmin。 webmins的shorewall界面相当出色。