Firewall или как запретить

[root]

просто я захожу через веб интерфейс в биллинг https://xx.xx.224.2/admin и так далее.

и что ?
xx.xx.224.2 висит же на сет. карточке, которая смотрит "вверх" на циску
или в сервере всего одна сетевуха ?

то есть в моей ситуации выхода нет?

выход есть всегда все зависит о того какой он

[lok1]

xx.xx.224.2 висит же на сет. карточке, которая смотрит "вверх" на циску
или в сервере всего одна сетевуха ?

В сервере 2 сетевухи, но одна из них в серой сетке с сервером БД 172.10.0.1/30

выход есть всегда все зависит о того какой он

Подскажите направление

[root]

Подскажите направление

если чичас у тя схема как ты нарисовал вот тут, то получается что и юзеры и связь с циской идет через одну сетевую карту, а это совсем не гуд.
"нуна отделить мух от котлет"

ты можешь от этого избавиться двумя путями:
1. вставить третью сетевуху и отсадить на нее юзверей
2. поднять на этой сетевухе вланы и разделить по вланам юзверей и связь с циской, таким образом ты как бы выполнишь п.1, но виртуально
на вланах в торону юзеров у тя не должно быть никаких IP-адресов