iptables es un firewall sencillito, con la gran ventaja sobre otros de que éste se encuentra integrado dentro del kernel, de modo que en cuanto a consumo de recursos no vas a tener problemas, y si además te resulta complicado configurarlo editando directamente el archivo de configuración de iptables, tienes la opción de usar una GUI, como por ejemplo "Firestarter".