linux怎么禁止node端口

Question

就是说比方node端口是9000，只允许nginx访问，不允许浏览器直接访问9000端口，怎么做到呢，求指教。