ssh evitar conexiones

[cucuru]

hola a todos, necesito que mi servidor sólo deje a 2 ordenadores acceder a él por ssh, había pensado en el filtrado de ip, pero las tenemos dinámicas.

Además el servidor no es accesible de manera local, sólo en remoto (es un server-cluster contratado), ¿se podría filtrar vía mac? o quizá establecerle que no puede dar más certificados a nadie?

Me da bastante miedo meterle algo así por probar, porque a ver como lo arreglo puesto qeu no puedo acceder local...


Gracias!!!