Polskie Forum Użytkowników Debiana

Witam serdecznie.

Sprawa wygląda następująca - jest serwer z 3 interfejsami (1 podłączony do małego lanu, 1 do wanu i 1 na zewnątrz). Chciałbym zrobić tak, żeby ludzie z wanu (ale już nie z internetu) mogli się połączyć z serwerem (dokładnie z Apache), natomiast dostęp z zewnątrz ma być wycinany. Czy ktoś wie może jak zrobić taki skrypt w iptables?

WAN rozumiem podsieć providera?
To dać DROP i ACCEPT dla tej podsieci na port 80.

Tu nawet nie potrzebny jest iptables, Apache ma coś takiego jak instrukcje Allow i Deny na IP.