Den Zugriff für alle Applikationen vom Tomcat beschränkt man in der $CATALINA_HOME/conf/context.xml. Der Eintrag <Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="127\.\d+\.\d+\.\d+|192\.168\.(10|20)\.\d+"/> erlaubt den Zugriff von den Adressen 127.?.?.?, 192.168.10.? und 192.168.20.?. Weitere Infos hier.