Всем привет!

Есть домашний сервер на арче. Подключен кабелем к маршрутизатору (192.168.1.1) через eth0 + в нём торчит беспроводная сетевая (wlan0) которая соединена в bridge (192.168.1.2) с eth0 и раздаёт интернет другим устройствам.

Хочется этот комп разместить в DMZ роутера, но ограничить доступ к ненужным с наружи сервисам (например веб консоли XBMC).

Я подумываю использовать alias, повесить на eth0 второй адрес из той же подсети (например 192.168.1.100) прописать его в нужных конфигах и в DMZ.

Но такое решение мне кажется немного ненормальным, есть ли другие варианты проще? Может кто знает как это нормально настроить в арче?

P.S. Оказалось этот самый XBMC вообще не умеет ограничивать себя в сетевых интерфейсах и биндится сразу ко всем...