Подскажите, чем лучше пользоваться, ipchains или iptables?

У iptables возможности шире, а так если просто доступ к некоторым портам перекрыть то и ipchains'а хватит. iptables на мой взгляд более роднее для 2.4.х ядер а ipchains для 2.2.х

Для 2.2.x -- только ipchains. для 2.4.x -- только iptables.

а вообще это программы управления филитром пакетов в кернеле, поэтому глупо вообще задавать этот вопрос. В 2.2 и в 2.4 разные реализации фильтров пакетов.