Como bien dices tienes la opcion de incorporar el ipfilter; si lo que quieres, es configurar tus puertos para prohibir el acceso a aquellos no deseados, pues sin duda las IPtables cumpliran de sobras este cometido; si usas SuSe tienes tambien un buen firewall incorporado; como siempre tienes donde elegir;
un saludo.