Cho phép SFTP và đặt ACL trên các kết nối SSH

Tôi có một chút tình huống độc đáo với Ubuntu 20.04. Tôi cần cho phép SFTP và SSH trên cổng 22 nhưng tôi muốn giới hạn kết nối bảng điều khiển SSH bằng ACL. Tôi không thể làm điều này ở cấp độ cổng, AFAIK, vì lưu lượng truy cập giống với tường lửa của tôi nên tất cả những gì tôi có thể làm là cho phép TCP 22 đến máy chủ.

Tôi đã sử dụng /usr/sbin/nologin làm shell trong /etc/passwd cho các tài khoản người dùng chỉ cần SFTP, tuy nhiên, có những lý do chính đáng để có quyền truy cập bảng điều khiển qua cổng 22 đối với một số người dùng và tôi không muốn họ thô bạo cưỡng bức hoặc bóc lột theo cách khác.

Tôi muốn giới hạn các phiên bảng điều khiển này (bất kể người dùng là ai) chỉ ở các địa chỉ nội bộ (riêng tư), trong khi vẫn cho phép SFTP từ nhóm địa chỉ công khai được xác định trong tường lửa của tôi.

Tôi biết câu trả lời dễ dàng cho vấn đề này là chỉ cần chuyển sang FTPS mà tôi đã thiết lập với vsftpd, tuy nhiên, có những hạn chế về ứng dụng yêu cầu sử dụng SFTP trong một số trường hợp.