Свойство IPAddressDeny НЕ блокирует соединение с сервером

Я установил свойство IPAddressDeny установлен в any внутри системного сервисного блока:

[Unit]
Description=Sound Service
Requires=pulseaudio.socket

[Service]
# Note that notify will only work if --daemonize=no
Type=notify
ExecStart=/usr/bin/pulseaudio --daemonize=no
Restart=on-failure

[Install]
Also=pulseaudio.socket
WantedBy=default.target

# /etc/systemd/user/pulseaudio.service.d/override.conf
[Service]
#IPAddressAllow=10.0.1.0/24
IPAddressDeny=0.0.0.0/0
IPAccounting=yes

Я ожидал, что с этим демоном не будет установлено соединение по IP. Но я действительно могу, все соединения принимаются. Как это должно работать systemd ressource-control?