Chỉ cho phép địa chỉ đã chọn kết nối với openssh

Tôi cần hạn chế các kết nối đến máy chủ openssh chỉ với ba hoặc bốn địa chỉ IP. Tôi biết tôi có thể, trên các hộp CentOS 7 và Oracle Linux, sử dụng trình bao bọc tường lửa hoặc TCP. Tuy nhiên, một số máy chủ trên mạng không hỗ trợ tường lửa hoặc có bản dựng của openssh không bao gồm libwrap.so. Những người cần một giải pháp ssh.

Tôi đã thử các biến thể khác nhau như những biến thể này, nhưng cho đến nay, tôi bị khóa hoàn toàn hoặc bất kỳ ai cũng có thể vào được.

Địa chỉ khớp !10.222.79.74,!10.222.79.75,!172.23.10.22,!10.217.184.58
  Người dùng từ chối *@*

Người dùng từ chối *@*

Địa chỉ khớp 10.222.79.74,10.222.79.75,172.23.10.22,10.217.184.58
  Cho phép người dùng *@*

Có cách nào để làm việc này không?

OK, tôi chính thức là DA.

Tôi đặt cấp nhật ký thành gỡ lỗi và khi xem lần đăng nhập gần đây nhất, tôi nhận ra rằng mình đang thử nghiệm từ một trong các IP trong danh sách được phép. Tôi đã thử nó từ một ứng dụng khách khác và những điều sau đây hoạt động như mong đợi.

Máy chủ khớp *,!10.222.79.74,!10.222.79.75,!172.23.10.22,!10.217.184.58
  Từ chối người dùng *

Xin lỗi vì đã lãng phí thời gian của bạn.

Theo trang man sshd_config (OpenSSH_8.0p1):

Đối với mỗi từ khóa, giá trị thu được đầu tiên sẽ được sử dụng.

Vì vậy, tôi đoán ví dụ đầu tiên có vẻ đúng.

Xin lưu ý: Tôi có cảm giác chắc chắn rằng điều này đã thay đổi gần đây (từ giá trị CUỐI CÙNG được sử dụng), vì vậy vui lòng kiểm tra các trang hướng dẫn của bạn. Và (vì tôi vừa kiểm tra nó) có vẻ như nó không hoạt động như mô tả nên bạn có thể phải thử nghiệm.