Нет, вы не можете указать IPtables блокировать весь трафик через порт 81, но принимать трафик через порт 81. Что это? Принять или заблокировать? Как он узнает, какой домен им нужен, если он их блокирует? И если каким-то образом он мог узнать, какой домен им нужен, то разве он не принял их, прежде чем принять решение о их блокировке?

Вам придется делать то, что вы хотите, на уровне HTTP. Предполагая, что вы используете Apache, его можно настроить с помощью контейнеров виртуальных хостов для прослушивания только определенного домена на определенном порту. Соединение пользователя не будет истечено по тайм-ауту (, как если бы оно было заблокировано IPtables ), но ему может быть предоставлена ​​черная страница, сообщение об ошибке, перенаправление и т. д., что фактически блокирует использование этой службы на неправильном порту.

Не уверен насчет вашего проекта, но я думаю, что вы можете использовать Apache для перенаправления трафика на node.js, и если вы можете это сделать, вам не нужно использовать разные порты. Apache может принимать весь трафик на один и тот же порт, а затем прокси перенаправлять этот трафик на node1.jsили node2.jsв зависимости от предоставленного имени хоста example1.comили example2.com.