Сервер имеет 2 интерфейса. Один глядит в локальную сеть (eth0), другой в интернет (eth1).
Также на этом сервере запущен ряд сервисов, нужных для локальной сети. (mysql сервер) при чем эти сервисы должны быть доступны и с этого же сервера.

Есть ли смысл в данном случае ограничивать интерфейс привязки того же mysql к eth1.
Или проще оставить слушать mysql все интерфейсы и настроить файрвол?

Минусы первого способа, что с этого же сервера не будет доступа к mysql -h 127.0.0.1.