Защита своего домашнего сервера

Есть сервер на нем пара сайтов, сервер линейки, VNC, mysql, в общем там много чего.

К серверу пока что напрямую кабелем подключен инет ( через РРРоЕ ).

Хочу сделать 2 вещи.

1. запретить все входящие подключения по ethernet ( через который и подключен этот самый РРРоЕ ), желательно так что даже через nmap нельзя было просканировать порты. То есть чтобы через локалку к моему серверу не было доступа.

2. что мне кажется проще: запретить входящие подключения от определенных IP с интернета.

Предполагаю что 2-е можно реализовать с помощью файрвола.

А первое через хороший роутер.