Tomcat + access rules

[bom]

Hat einer 'nen Tip, wie ich den Zugriff auf meinem Tomcat 4 beschränken kann?

z.B. der Bereich http://bla.fasel.de/blah ist public
http://bla.fasel.de/blabla soll nur für bestimmte IP-Adress-Bereiche zugänglich sein.

Der Tomcat läuft Stand-Alone auf Port 80 und ist nicht via mod_jk2 mit einem Apachen verbunden.

cu,
bom

[Bauchi]

<Context path="/examples" ...>
...
<Valve className="org.apache.catalina.valves.RemoteHostValve"
allow="*.mycompany.com,www.yourcompany.com"/>
<Valve className="org.apache.catalina.valves.RemoteAddrValve"
deny="192.168.1.*"/>
...
</Context>

ungefähr so ?

[bom]

von der Theorie her ja,

aber sobald ich eine Allow und eine Deny Rule mache, startet mir der Tomcat nicht und er schreibt absolut nichts in's Log.

Definiere ich nur eine Allow Rule, wo ja alle anderen IP-Bereiche denied werden sollten, funktioniert zwar der Tomcat, aber es auch jeder ran :(