Привет, у меня несколько Ethernet-интерфейсов. Чтобы обезопасить веб-интерфейс Proxmox, я хочу, чтобы он слушал только на одном из них. При проверке netstat вижу, что он слушает на 0.0.0.0 (всех) интерфейсах:  
Код:  
root@pve:~# netstat -lntp|grep 8006  
tcp        0      0 0.0.0.0:8006            0.0.0.0:*               LISTEN      6629/pveproxy  

Посмотрел man pveproxy и нашёл следующее:  
Вероятно, это блокирует запросы с IP-адресов, не включённых в ALLOW_FROM, но это зависит от мер безопасности внутри самого приложения pveproxy.  
Я хочу фильтровать это на уровне ОС. Как сделать так, чтобы pveproxy слушал только на одном интерфейсе/IP?  
Да, я знаю, что можно использовать iptables, но я хочу, чтобы он слушал ровно на одном интерфейсе.