для тех кто не тру есть морды Vuurmuur например, или конфигураторы более высокого уровня типа shorewall

как то так:
-A INPUT -i eth1 -p tcp -m tcp --dport 80,111,8080 -j DROP

Главное правильно в самом файле в таблицу filter вставь