Eu defini a propriedade IPAddressDeny como any dentro de uma unidade de serviço systemd:
[Unit]
Description=Sound Service
Requires=pulseaudio.socket
[Service]
# Note that notify will only work if --daemonize=no
Type=notify
ExecStart=/usr/bin/pulseaudio --daemonize=no
Restart=on-failure
[Install]
Also=pulseaudio.socket
WantedBy=default.target
# /etc/systemd/user/pulseaudio.service.d/override.conf
[Service]
#IPAddressAllow=10.0.1.0/24
IPAddressDeny=0.0.0.0/0
IPAccounting=yes
Eu esperava que nenhuma conexão pudesse ser feita a esse daemon por meio do IP. Mas eu realmente posso, toda conexão é aceita. Como pretende funcionar systemd ressource-control ?