Da sowohl der ODBC- als auch der DRDA-Zugriff über bestimmte Ports erfolgt, kann man in einer Firewall die Kombination bestimmter IP-Adressen und Ports beschränken.
Schau dir mal die Möglichkeiten von PCSACC/400 an. Dort werden die Exit-Points sehr gut unterstützt.