Como posso limitar conexões de qualquer IP, mas localhost usando xinetd?

Question

Existe um serviço xinetd. Os usuários se conectam a ele de suas estações de trabalho. Como posso limitá-los para usar apenas uma conexão por IP, mas manter conexões ilimitadas do host local?

Eu sei que existe a opção per_source , mas não faz diferença entre os IPs, aplica-se a qualquer conexão de entrada.