Bom !!
Como eu sou Certificado Conectiva, recomendaria vcs a usarem o CL8 e iptables.
No caso do Serrato, se vc me descrever melhor quais são as portas que você quer abrir ou fechar, eu te ajudo. Mesmo que seja com ipchains, mas eu recomendo o iptables.