سلام میتونید برای csf استفاده کنید که بر پایه iptables نوشته شده