DevOps Помощь в настройке сети и firewall на сервера Linux, Debian

Ищем DevOps фрилансера для выполнения текущих задач и для будущего продолжения сотрудничества.

Есть два сервера, хосты на debian. Prod, infra.

На infra настроен vpn server (openvpn). Нужно фаерволом ограничить трафик на prod. Открытыми должно быть несколько портов на eth0. Остальные порты должны быть открыты только через vpn сеть. Возможно потребуется туннелировать остальной трафик через infra, или  правильно настроить фаервол на prod.

Используется докер. Он конфликтует с линуксовым фаерволом. Это добавляет проблем.

Детали будут описаны дополнительно.