Необходимо на межсетевом экране разрешить соединения только от узлов сети Curator, а все остальные запретить.