ipfw внешний и внутрений интерфейс

[Disaster]

Есть внешний ип (реал) и внутрений ип. подскажите правила ipfw для примера чтобы на внутренем интерфейсе закрыть доступ с серваку всем кроме избранных внутреных ип. Инет настроен через нат! Заранее спасибо!

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[manefesto]

закрыть доступ по ssh или полностью ???
если полностью то инета не будет

[Disaster]

закрыть доступ по ssh или полностью ???
если полностью то инета не будет

нужно дать инет опреденым ип в локалке (это уже настроено) теперь надо чтобы все остальные кому инет в лакалке не даеться даже сервак не могли пингануть.

[manefesto]

Код: Выделить всё

ipfw add allow from <ip того кому дозволено> to me via <local interface>

и в конце

Код: Выделить всё

ipfw add deny from any to any

[Disaster]

А можно в ipfw заместь arp -f привязку к маку сделать? И как закрыть доступ ко всем портам из вне кроме ssh, сайт почта и т.д не планируеться, и при этом в локалке избраные юзали инет?

[Disaster]

Код: Выделить всё

ipfw add allow from <ip того кому дозволено> to me via <local interface>

и в конце

Код: Выделить всё

ipfw add deny from any to any

Спасибо!