Как запретить доступ к nodejs приложению по IP:PORT адресу?

Question

[Роман]

Собственно сабж.
Есть nodejs приложение - веб-сайт, работает за nginx проксированием. Хочу запретить доступ к приложению по 100.111.222.333:3000 (чтобы на сайт могли заходить только по домену).
В варианте по ип адресу не работает обслуживание статики nginx'ом, а это лишняя нагрузка.
Да, есть те кто обращается по ип:порт. Нет, постоянно менять адрес порта приложения не подходит.
100.111.222.333:3000 не открывается, выдает ошибку
https://100.111.222.333:3000 доступен

Comments

[Somewhere Intech]

Как у Вас вообще приложения работают, неужели фаервол сложнее осилить? Если нужна помощь, то опишите хвостовую систему хотя-бы, в идеале - какой фаервол стоит

Answer 1

[Роман]

Нашел рабочие правила для моей задачи

iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 3000 --match state --state NEW -j ACCEPT
iptables -A INPUT -p tcp --dport 3000 -j DROP