[CentOS-es] Bloquear acceso externo en una interfaz y dejar solo la vpn

[Normando Hall]

Hola amigos listeros.

Tengo configurado en centos6 strongswan que está bindeado a eth0:2.
Quiero que esta interfaz sólo atienda a la vpn ignorando todo tráfico
externo a la vpn. La IP de la vpn es 172.16.xx.xx y la IP de la interfaz
es una ip pública 190.210.xxx.xxx

Por ejemplo, cualquier solicitud hecha por fuera de la vpn (172.xxx)
debe ser ignorada por esta interfaz.

Muchas gracias

-- 
Normando Hall
Rosario - Argentina
normandohall en gmail.com