ipchains

Generelt vil jeg anbefale pmfirewall. Det er en nem måde at få installeret et ikke trivielt firewall script:

http://www.pointman.org/

Tak for tippet, men det er ikke en decideret firewall jeg søger, da opsætningen skulle kunne gøres via ipchains.

Normalt er det nemmest, kun at tillade de services der er nødvendige - hvilket i mange firewalls faktisk kun er port 80 til webbrowsing (som så kunne erstattes af en caching proxyserver).
Så det vil jeg klart anbefale!

Men hvis du nu vil lukke for deciderede services, så skulle det være muligt at lukke for napster ved at forbyde forbindelser til port 8888:
ipchains -A output -p tcp -d 0/0 8888 -j DENY
og lignende til ftp (port 21):
ipchains -A output -p tcp -d 0/0 21 -j DENY

Det skal så lige siges, at dette bare blokerer standard portene, og folk snildt kan benytte en anden port (derfor bør den førstnævnte løsning implementeres).
Hvis du virkelig vil ud i en ordenlig filter løsning, kan man lave en filter der undersøger indholdet. Dette er dog temmeligt besværligt med ipchains så vidt jeg ved, men kan lade sig gøre (iptables i 2.4 kernen er noget bedre til sådanne ting).