Предлагаю в конфиг xinetd для saned добавить строку only_from = 127.0.0.0 или #only_from += IP чтоб пользователям был намек, что без явного указания разрешенных адресов сервис не будет работать по сети.
sane-1.0.21-alt2 -> sisyphus: * Thu Jan 06 2011 Vitaly Lipatov <lav@altlinux> 1.0.21-alt2 - xinetd: add only_from as example (ALT #24773)