Гы. Смари сюдой. Стандартные Allow from не интересуется тем, кто пытается пройти. Поэтому ответ на поставленный вопрос - НЕТ. Но... Например, если авторизовать через PAM - пожалуйста. Надо только заставить модуль проверять не только логин-пароль, но и ИП. Есть ли стандартные средства - я не интересовался, но быть должны. ПО крайней мере куда копать я тебе подсказал, буду рад если поможет :) УДачи.

Вдогонку.

У Про есть еще модуль mod_wrap - но в чистом виде он тебе тоже не подходит. Разве что дать каждому такому зверьку отдельный VirtualHost. Но если ты знаком с Сями - перелопатить его для твоих нужд будет вполне несложно.

проверка IP в паме это что-то новенькое.

или уже новая спецификация ПАМ появилась ? :)

Ну в принципе меня вполне устраивает ситуация
сделать несколько хостов...
И что, тогда все будет хорошо ? :-\

Как тебе сказать. PAM, конечно, проверяет логин и пароль, но при этом может анализировать и другие параметры. Например текущее время. pam_time - отнюдь не плод моего воображения. Так кто мешает анализировать не время, а IP? Я там оговорился - я не в курсе есть ли готовый модуль для такого, но что мешает ему существовать? Заговорил я именно о PAM потому как такую вещь при наличии некоего skill'а в сях сделать проще и логичней, чем патчить непосредственно ProFTPd. Хмм. ВОт написал и кой чего еще придумал :) Ну да ладно, это программерские штучки :)

Тогда смотри доку на mod_wrap! Он позволяет ограничить доступ по ИП на виртуальный хост. Далее в хосте же ограничиваешь доступ юзерам. В итоге получаем искомое - конкретный зверек может залезть только с конкретного ИП. Дерево каталогов можно общее оставить, можно разделить. Правда решение не очень красивое, зато на существующем совте, своего писать ненадо. :)

Nefer, такого быть не может ровно потому, что PAM неоткуда взять ip.

Ну почему же. Получить список коннектов можно? Можно. Получить какому процессу какой коненкт принадлежит можно? Можно. От кого пришел запрос выяснить можно? Можно. Ну и почему неоткуда? :) Хотя это совсем через зад. :) Передать PAMу параметр еще один - это разве проблема? Начиная от ENVIROMENT, заканчивая PAM CONVERSATION. Другой вопрос что ПроФТПд по умолчанию это не передает. :)

А может xinetd тебе поможет...???

iptables точно поможет, чего тут думать.