jak ukryc serwer http na zewnatrz przez neo a miec go w lan?

Witajcie,
na wstepie powiem, ze jestem b. poczatkujacym uzytkownikiem linuxa wiec przepraszam za laictwo. ale do rzeczy:
mam problem poniewaz podzielilem sobie neostrade na klika komputerow na ktorym tez trzymam baze sql zarzadzana przez http wiec potrzebuje zablokowac http na zewnatrz a by w sieci wewnetrznej dalej byla widoczna?? jak to zrobic?? ja tak sobie mysle, ze trzeba pewnie zablokowac chyba port 80?? bo to chyba www przez urzadenie ppp0, ktorym jest neostrada ale nie wiem jak to napisac w iptables

pozdrawiam i z gory dzieki za pomoc
drew

To proste ustaw zeby server sluchal tylko na adresie sieci lokalnej i tyle
Jezeli masz apache to zmien w httpd.conf :
Listen 80
na:
Listen adressiecilokalnej:80

niestety nie zadzialalo i dodatkowo stala sie gorsza rzecz bo teraz nawet jak wroce do portu 80 nie mam praw na innych kompach do przegladania www na nic restart httpd... cos sie podzialo...

Zakladam ze to Apache. Skoro nie listen to mozesz zainteresowac sie np. lista dostepu do katalogu "filtrujac" po IP:

<Directory "/katalog_gdzie_masz_strone">
Options None
AllowOverride None
Order deny,allow
Deny from all
Allow from 192.168.0.1/24
</Directory>

Oczywiscie po takiej zmianie - restart Apache. Jest jeszcze mozliwosc autoryzacji uzytkownika

jak juz kompletnie nie mozesz zrobic tego w plikach konfiguracyjnych apache, to pozstaje jeszcze:
iptables -A INPUT -s ! 192.168.1.0/24 -p tcp --dport 80 -j DROP

ja bym ip tablesami zablokował wszystko i:
-odblokował bym wszystko na interfejsie przez który podłączona jest sieć za routerem oto kawałek mojego firewala:
# Domyslnie nie przepuszczamy nic
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP

# Interfejs lokalny ma specjalne prawa
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
iptables -A FORWARD -o lo -j ACCEPT

# Wpuszczamy wszystko z sieci lokalnej i wypuszczamy
# wszystko na nia. Nie nalezy dodawac tutaj analogicznej
# regulki dla FORWARD, to zalatwi za nas modul state
iptables -A INPUT -i eth0 -j ACCEPT
iptables -A OUTPUT -o eth0 -j ACCEPT

i z zewnątrz wszystkie usługi są zablokowane a od interfejsu eth0 pełny dostęp

później można dodać regółki otwierające niektóre usługi lub forwardujące porty