vsftp, фильтр по IP

man vsftpd.conf
похоже это то что надо:
       tcp_wrappers
              If  enabled,  and vsftpd was compiled with tcp_wrappers support,
              incoming connections will be  fed  through  tcp_wrappers  access
              control. Furthermore, there is a mechanism for per-IP based con-
              figuration. If tcp_wrappers sets the  VSFTPD_LOAD_CONF  environ-
              ment  variable,  then  the  vsftpd session will try and load the
              vsftpd configuration file specified in this variable.

              Default: NO

Через tcp_wrappers не пулучается привязать пользователь/IP. По крайней мере у меня не получилось.

Furthermore, there is a mechanism for per-IP based con-
              figuration. If tcp_wrappers sets the  VSFTPD_LOAD_CONF  environ-
              ment  variable,  then  the  vsftpd session will try and load the
              vsftpd configuration file specified in this variable.

Я так понимаю, надо создать еще один vsftpd.conf, в котором разрешить
анонимный доступ (в основном конфиге запретить). Что не понятно, так
это где надо задать значение переменной VSFTPD_LOAD_CONF, в 
/etc/hosts.allow, что ли?

>Хочу разрешить логиниться анонимно только для определенной подсети.
Ты просил: IP --> поведение vsftpd
И это делается через tcp_wrappers=yes в файле /etc/vsftpd.conf + настройки /etc/hosts.allow + два или более конфигов vsftpd.

Я проверил -- это работает.

>Через tcp_wrappers не пулучается привязать пользователь/IP
К именам пользователей привязывать нельзя, только к IP.

>Хочу разрешить логиниться анонимно только для определенной подсети. >Ты просил: IP --> поведение vsftpd

да, но только ограничиьт по IP анонимный вход, именным юзерам разрешить с любого IP

>И это делается через tcp_wrappers=yes в файле /etc/vsftpd.conf + настройки /etc/hosts.allow + два или более конфигов vsftpd.

спасибо, а где по это можно подробнее почитать?

Достаточно
man vsftpd.conf (о tcp_wrappers)
man hosts_options