アルノ川の IPTABLES ファイアーウォールのスクリプトは単一、マルチホームのマシンのセキュリティで保護されたステートフルなファイアウォールです。NAT および SNAT、ポート転送、静的および動的に割り当てられた ip アドレス、MAC アドレス フィルタ リング、ステルス ポート スキャン検知、DMZ サポート、SYN/ICMP の洪水に対して保護と ADSL イーサネット モデムをサポートする実験的な IPv6 サポート、マルチ interface/エイリアス IP サポート、および広範なユーザー定義可能なログの洪水を防ぐ目的でのレート制限とログします。（SSH ブルートフォース保護と (Racoon) IPSEC サポート) のような余分な機能を追加するプラグインをサポートしています。構成が容易であり、高度なカスタマイズ。ファイアウォール ログが読みやすく、フィルタ スクリプトも含まれます。
