サーバサービスを"ON"にすればポートが開き、"hosts.deny"に登録されていればどのI/Fからでもアクセス可能ですよね。ファイアーウォールで外LAN側に"カベ"を立てないと、アドレスさえ解かれば進入される。しても、「iptablesで制御するしかない」。これが答えでしょうか?最低限の設定(iptables)をかけていますが、余りにもページの表示速度が遅くなるので何か他の方法も無いものかと...。サーバ管理者の大勢の皆さんは、この辺りはどうされているんでしょう?情報お待ちしています。サーバ機の管理用LANカードを増設したい。管理者yanagi様、こんにちは。yanagi様の場合はサーバが直接ルータ役割となっておられる様ですね。私の場合は、以下の構成になっており、サーバはルータの配下に位置しています。CLIENTルータからはサービスを提供しているポートのみフォワードしており以外は全て閉鎖しています。wrapper)の2つで制限をかけています。iptablesに代わるものがルータに任せていますので、yanagi様が別立てしている「iptables通過による速度ダウンの意見ください。」には、お答えが出来ませんが、当方の構築方法では速度が体感出来る程、遅くは感じられませんね。サーバ機の管理用LANカードを増設したい。返信ありがとうございます。