Freesco, NND, CDN, EOS

chcialbym postawic proftpd na serwerze 192.168.1.1 z kontem anonymous ale zeby nie dało sie logoweać na niego z netu tylko ( i wylacznie ) z sieci lokalnej
probowalem wylaczyc firewala na ftp ale to nic nie zmienilo a wyciecie portu 21 calkiem uniemozliwilo kontakt z ftp

MOJ KONFIG:
ServerType standalone
DefaultServer on
Port 21
Umask 022
MaxInstances 30
User nobody
Group nobody
DefaultRoot /home/ftp/ftp
AllowOverwrite on
<Limit SITE_CHMOD>
ALLOWALL
</Limit>
<Directory /home/ftp/ftp/upload>
<Limit WRITE>
Allow From 192.168.1.30
</Limit>
</Directory>
<Anonymous /home/ftp/ftp>
RequireValidShell off
User mrgr
Group users
AnonRequirePassword off
UserAlias anonymous ftp
MaxClients 10
DisplayLogin welcome.msg
DisplayFirstChdir .message
<Limit WRITE>
AllowAll
</Limit>
</Anonymous>

w rc.conf ustaw zmienną FTP=0 i musi działać z lokalu a z netu nie będzie.