Разграничение IP-доступа по FTP-аккаунтам

Коллеги, делаю сабж.
тут же на форуме помогли.
Делаю так :

Раскомментировал\вписал строку
>account required /lib/security/pam_access.so
в файле pam.d/login.

В accsess.conf 2 строки добавил :
-:ALL EXCEPT :ALL EXCEPT LOCAL host
-:ALL EXCEPT someuser:host

Когда ставил ИП в явном виде - не работало,
прописал в /etc/hosts - все работает.

Короче - телнет вырубает\контролирует железно!
C 1 хоста можно (с 1 аккаунтом),
с другого - низя с тем же аккаунтом - все ОК.

А вот, для FTP (ProftpD) посоветовали в том же
постинге прописать так (в настройках ProftpD)

AllowUser someuser@host

Но - не пашет. Вообще не пускает!
И так делал
AllowUser someuser:host

IP в явном виде и алиас - все одно -
не пускает - то есть пускает только если
отовсюду то есть так :

AllowUser someuser

Помогите плиз...