В пакете netfilter есть специальные модули: ipchains.o и ipfwadm.o. Загрузите один из них в ваше ядро (ВНИМАНИЕ: они не совместимы с ip_tables.o). После этого вы сможете использовать ipchains или ipfwadm как в старые добрые дни.
Они (модули ipchains и ipfwadm) будут поддерживаться еще некоторое время. Я думаю разумная формула такова 2 * [заметка о пререходе на новую структуру - время официального стабильного релиза], до даты когда стабильный релиз замены будет готов.
Это значит что для ipfwadm конец поддержки будет в:
2 * [Октябрь 1997 (2.1.102 релиз) - Март 1995 (ipfwadm 1.0)]
+ Январь 1999 (2.2.0 релиз)
= Март 2004.
Для ipchains, конец поддержки (поправтье меня: используйте настоящие даты):
2 * [Август 1999 (2.3.15 релиз) - Октябрь 1997 (2.2.0 релиз)]
+ Июль 2000 (2.4.0 релиз?)
= Март 2004.
Вообщем, вам не о чем беспокоиться до Марта 2004 года.