Samba: Hạn chế quyền truy cập mạng đối với tất cả các chia sẻ ngoại trừ một

Tôi có một máy chủ samba với một chia sẻ duy nhất mà tôi cần cung cấp cho một mạng con cụ thể trong khi tất cả các chia sẻ hiện tại và tương lai khác không thể truy cập được từ mạng con đó (nhưng có thể truy cập được qua các mạng con khác). Theo trực giác, có vẻ như cách để đạt được điều này sẽ là sử dụng máy chủ cho phép chỉ thị như sau:

[toàn cầu]
  máy chủ cho phép = subnet1
[chia sẻ hạn chế]
  máy chủ cho phép = mạng con1 mạng con2

Như vậy, các máy chủ cho phép chỉ thị trong phần chia sẻ cụ thể của smb.conf sẽ ghi đè chỉ thị toàn cầu. Thật không may, các tài liệu samba xác định rằng tùy chọn cấu hình cụ thể này không bị ghi đè bởi các phần chia sẻ cụ thể. Đây là một đoạn trích từ trang người đàn ông samba:

Nếu có các tùy chọn máy chủ cho phép hoặc máy chủ từ chối được xác định trong phần [toàn cầu] của smb.conf, chúng sẽ áp dụng cho tất cả các chia sẻ, ngay cả khi các chia sẻ có tùy chọn ghi đè được xác định.

Tôi có thể đạt được hành vi mong muốn bằng cách thêm một máy chủ cho phép chỉ thị cho từng chia sẻ riêng lẻ nhưng điều này rõ ràng không mở rộng tốt. Tôi tự hỏi nếu có một giải pháp tao nhã hơn cho vấn đề này.