xinetd: органичить всех кроме локалхоста

Топик, созданный по всем канонам лора: вместо описания исходной проблемы, автор делится с читателями своими фантазиями на тему решения. Спасибо, бро, только на таких, как ты и держится лор.

Исходная проблема такая:

Есть сферический xinetd сервис в вакууме. К нему шаловливыми ручноками тянутся юзеры. Проблема в том, что этим гадам мало одного подключения, они открывают по 3-4 со своего компа. Хотелось бы сие безобразие прекратить, и казалось бы, есть опция per_source, которую стоит выставить в единицу, и все ок. Но ни тут то было. На самом сервере круглосуточно работает тяжелое приложение, которое многопоточно подключается к этиму сервису с локалхоста. Если выставить per_source в 1, то приложению будет нехорошо. А надо чтобы было хорошо. Сам сервис такой возможности не представляет.

Есть ещё ограничение по адресу. Создать 2 ресурса. Один пользователей, другой для сервера

Или сделать через iptables. Опять же 2 правила, одно с ограничением по src, второе - с модулем connlimit

Можно поподробнее про iptables? А то я с ним не очень.