私は間違っている場合、私はそれを開いているすべてのご提案がこれを行うことができる。だから私は自分のLAN上には、リバースプロキシサーバーがインストールされています。これは、ブレードの仮想マシンの中に実行しているから来るのは、非武装地帯ではない。とにかく、私はすべてのロックを外から来るインチのみiptablesのポート80がインストールされて外部から開かれています。私の質問、誰かが何らかの形で妥協のボックス、私は彼らのローカルLANへのアクセスを拒否したいです。しかし、これだけのことを考え、もし誰かに何かを介してSSHまたは無効にできるだけiptablesのは、ある？

私は、我々のLANにプロキシからのトラフィックを否認するのを考えていたが、無関係ですか？私はまだ、プロキシサーバーへのバックエンドのウェブサーバから話をワットの通信に/このプロキシサーバーが必要私の無線LANが必要です。