Proftpd и доступ по ip

[Abigor]

Народ, давно озадачился такой проблемой. есть ProFTPD, и куча юзверей которые по ftp ходят файло таскать с сервера и на сервер. ftp стоит в локалке и выпущен в инет через nat. Задача состоит в следующем:
есть скажем два юзверя user1 и user2 надо дать пользователю user1 ходить отовсюду, то есть хоть с локалки, хоть с инета, а пользователю user2 ограничить пользование ftp только с локалки. не предлагайте ограничить доступ правилами фаервола, так как user1 пользуется динамическими ip, а добавлять всю подсеть провайдера не резон, так как user2 так же сидить на том же провайдере.
Так вот есть ли у proftpd такой функционал или надо костыли придумывать?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Abigor]

Щас только в голову пришло
можно через дерективу

Код: Выделить всё

<Limit (команды ftp)>
Allow 10.1.1.0/24
DenyAll
</Limit>

ограничить для определенного числа юзверей доступ к домашней папке.
------------------------
это как вариант, но все же хотелось чтоб юзверь не смог просто залогинеться

[Abigor]

Блин, видать я отстал от жизни, счастье мне даст mod_wrap2 и mod_wrap2_files так как sql я не хочу использовать, всем спасибо