только определённые ip в лок сети

А как сделать так, чтоб к серверу линуксовому могли
подключаться только машины с опред ip ( в смысле я хочу, чтоб
сервер общался только с несколькими компами в сети)
Можно сделать что-то типа в hosts.deny ALL:ALL?
А в hosts.allow - тех, кому можно? Не зарубит ли это инет на сервере?
Или есть более изящные методы?
Собственно нужно ограничить любое хождение на сервер c плохих локальных
ip.