Há módulos na distribuição do netfilter chamados ipchains.o e ipfwadm.o. Carregue-os em seu kernel (NOTA: eles são incompatíveis com ip_tables.o!). Entao você poderá usar ipchains ou ipfwadm como nos bons e velhos tempos.
Isso ainda terá suporte por mais algum tempo. Penso que uma fórmula razoável seria 2 * [anúncio de substituição - versão estável inicial], depois dessa data que uma versão estável da substituição está disponível.
Isso significa que o fim do suporte para o ipfwadm é:
2 * [Outubro de 1997 (versão 2.1.102) - Março 1995 (ipfwadm 1.0)]
+ Janeiro 1999 (versão 2.2.0)
= Março 2004.
Isso significa que o fim do suporte para o ipfwadm é:
2 * [Agosto 1999 (versão 2.3.15) - Outubro 1997 (versão 2.2.0)]
+ Julho 2000 (versão 2.4.0?)
= Março 2004.
Logo não se preocupe até 2004.