Red Hat Enterprise Linux スレッド part 24

RedHatES4のテストしてるんですが、ふたつ分らない事があって、誰か実現方法を知らないでしょうか？

１．ntpでカーネルバージョンを隠す　
　原文のままだと、これだけどntp同期時にカーネルバージョンを隠すんだと思うんだ。
２．ポート１ではすべてを通す。　ポート２ではhttpのみ通す。
　これも原文のまま。
　今使ってる機器がNIC1枚に、ポートが2個
　INPUT -i eth0 -j ACCEPT
INPUT -i eth1 -p tcp --dport 80 -j ACCEPT
ネットでよく書いてある設定だと、eth0が利いてftpもtelnetも通るんです。

どなたか教えてください。