Во фрибсде есть в rc.conf весьма интерсная строчка (название сервиса)_interface позволяющая задать сервису определенную сетевуху на "послушать".
Есть ли подобная вещь в linux? Или как еще можно ограничить доступ сервиса даже на уровне "не ломись в эту сеть"?



