どうも，趙と申します．

rloginは学習の目的でも安全なLAN環境で行なうべきでしょう．
それならiptablesを稼動させなくてもいいと思いますが，稼動
させてしかも全ポートを空けたくないなら，ぼくが考えられる
方法は，以下の三つぐらいですね．
(1) rloginに使われそうなポートだけを空けておくか，
(2) VPNソフト(固定のポートだけ利用)によって作られた仮想
    LAN(パケットフィルタなし)上でrloginするか，
(3) rloginのプログラムを修正する．
学習なら(3)かな（^o^）．