Бедный человек iий использовал AIX, но не думает по возможности.
Вы можете использовать hosts.allow/hosts.deny если ваше SSH имеет tcp_wrappers, котор нужно отказать после того как оно основано на IP.
Если sshd с tcp_wrappers регулирует user@ip, то
Другой вопрос отказывает supersedes позволяет такие, чтобы вход внутри позволяет userok@ip_goodwill был проигнорирован из-за входа внутри ОТКАЗЫВАЕТ: sshd: userok@*
Бедный человек iий испытал будет ли username@ даже вариант кажется довольно problemativ по мере того как будет кошмаром, котор нужно отслеживать вниз. т.е. потребитель активно везде кроме того что потребитель не может соединиться.