Ich habe vor kurzem mich mit content based filtering in iptables beschaeftigt und mir das fwsnort Projekt angeschaut. Jetzt hatte ich Zeit, ein kleines Tutorial zu schreiben, wie man fwsnort einfach installieren und einsetzen kann:
http://h4des.org/index.php?inhalt=fwsnort