PHP на песнях 6 не работа

Можно использовать -i device и -o device соответствовать устройствам Ethernet. Например,

iptables -P INPUT DROP
iptables -A INPUT -i lo -j ACCEPT # must allow machine to talk to itself, else much breakage.
iptables -A INPUT -i eth0 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -i eth1 -p icmp --icmp-type echo-request -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

Или подобный. Можно также использовать -s/-d отфильтровать на источнике и целевом IP-адресе.

Я предлагаю назвать Ваши интерфейсы Ethernet, так, чтобы Вы могли иметь -i lan & -i wan вместо этого. Можно назвать их в правилах udev. На Debian Вы отредактировали бы /etc/udev/rules.d/70-persistent-net.rules.

PS: При фильтрации интерфейса глобальной сети удостоверьтесь, что DHCP все еще работает при использовании его. Еще Ваше соединение загадочно повредится, когда арендный договор истечет, который мог быть некоторое время позже.