到底想限制什么？

只允许一台机联到 核心数据库？
一台机只允许一个程序联到 核心数据库？该程序同时只能允许一个？
一台机只允许一个程序联到 核心数据库？别的程序不允许？
还是那个2层的程序连接 核心数据库 的时候，这个电脑就不能连另一个网段？

可是能不能连另一个网段 是靠硬件（网线）还是软件（网关、路由）设定的？