Закрыть 80 порт?

Question

[mr_mescaline]

есть сервер, несколько ip, на одних сидят сайты, на одном впн. если вбить адрес впна (через веб) - открывается сайт. хотя в днс не указывает не один из сайтов на этот айпи.
как можно закрыть 80 порт, через iptables именно для этого айпи (ip впна - другие не трогать), что бы из вне не был доступен ?

Answer 1

[protven]

Поднимайте 80-й порт только на нужных ip, например. Апач позволяет это делать.

Answer 2

[Максим]

# /sbin/iptables -A INPUT -p tcp -i eth1 -s ! 1.2.3.4 --dport 80 -j DROP