a ce que je sache, il n'y a pas d'alternative a iptable, parcequ'il y a pas d'intérêt à en faire une ...
1/ Si quelqu'un voudrais en faire une commercial, sa ne se vendrait jamais, parceque celui ci n'aurait pas la maturité de netfilter, et donc serait surement moins fiable
2/ Parceque iptable sa fonctionne très bien donc faudrait avoir vraiment rien à faire pour en créer un autre ... autant être dévellopeur pour l'améliorer vu que c'est de l'open source ...
Donc, apt-get install iptables 