Script de firewall

Olá! então eu estou com uma duvida...
preciso elaborar um script de firewall para um servidor que possui os serviços de DNS e SSH...
e através do script vão ter que estar disponiveis aos usuários da rede qualquer tipo de acesso externo ao servidor deverá estar bloqueado e o
servidor deverá monitorar e controlar o log de tentativas de ping recebidas..

me ajudem?
se for possivel gostaria de descrições de como foi feito
assim entenderei melhor

beijos