закрыть 80й порт для определенного интерфейса

iptables -I FORWARD -p tcp --dport 80 -i eth0 -j DROP
iptables -I FORWARD -p tcp --sport 80 -o eth0 -j DROP

так не работает?

Почему FORWARD? INPUT-же резать надо.

iptables -I INPUT -p tcp --dport 80 -i eth0 -j DROP

точно =) просто работал в инете через ВПН и мысли крутились о том что надо фильтровать транзитный траф =)

Скажите, а как сделать, что бы это правило применялось при загрузке системы?

Дистрибутив какой? В общем случае - прописать в настройки старта сети этого дистрибутива после поднятия eth0.

как вариант, записать в /etc/rc.local

/etc/init.d/iptables save
или
iptables-save > /var/lib/iptables/rules-save (или где там оно у вас хранится)

пптп тоже по 80 порту чтоле?

дистрибутив debian