netfilter の配布物の中に、ipchains.o と ipfwadm.o という名前の モジュールがあります。カーネルに、このうちの一方を挿入してください (注記: これらは、ip_tables.o と同時に使えません!)。そうすれば、古き良き時代のように ipchains または ipfwadm が使えます。
これらは、いつまでもサポートされるわけではありません。私が考える 合理的な公式は、代わりの安定版が利用できるようになった日から 2 *［交代通告 - 安定版初リリース］の間です。 これは、たぶん、Linux 2.6 か 2.8 でサポートが打ち切られることを意味します。