Ist mir neu;
aber ich hab grad was feines gefunden:
Bifrost, Firewalling made easy
Du kannst also auf eine neus suse verzichten dir den neuen kernel saugn[1].
iptables saugn[2]
reinkompilieren, und mit bifrost[3] konfigurieren, aber ich schätze das ist zu aufwendig.
[1]
http://www.kernel.lorg
[2]
http://www.iptables.org
[3]
http://bifrost.heimdalls.com