Надо запретить со с определенного адреса (192.168.2.1) внешнего интерфейса (eth0) вход на http и сделать это средствами iptables. Объясните чайнику как правильнее: iptables -A INPUT -i eth0 -s 192.168.2.1 -p tcp -sport 80 -j DROP или iptables -A FORWARD -i eth0 -s 192.168.2.1 -p tcp -sport 80 -j DROP
apache слушает все интерфейсы.
