Помочь с настройкой серверов

Группа серверов на hetzner. Необходимо:

• Объединить сервера в локальную сеть что бы общались через внутренние IP (192.168*).
• На некоторых серверах настроить Iptables что бы определенные порты были не доступны из вне, но при этом были доступны внутри локальной сети.