En /etc/ipchains/rules te creas un fichero que termine en .rul y ahí te creas las reglas que quieras añadir. Si quieres que se ejecute al final lo llamas con alguna letra minúscula (todos los que crea debian empiezan por números y letras mayúsculas) y a correr.
Saludos
