¿Cómo puedo limitar las conexiones desde cualquier IP pero localhost usando xinetd?

Hay un servicio xinetd. Los usuarios se conectan desde sus estaciones de trabajo. ¿Cómo puedo limitarlos a usar solo una conexión por IP, pero mantener conexiones ilimitadas de localhost?

Sé que hay una opción per_source , pero no hace una diferencia entre las IP, se aplica a cualquier conexión entrante.