如何将“远程登录”（ssh）访问限制为仅某些IP范围？

有人可以告诉我如何将SSH访问仅限制在某些IP范围（例如本地网络）而不是整个Internet上吗？我想这必须通过防火墙来完成。

来自man sshd：

/etc/hosts.allow
/etc/hosts.deny
Access controls that should be enforced by tcp-wrappers are defined here.  
Further details are described in hosts_access(5).

https://debian-administration.org/article/87/Keeping_SSH_access_secure提供了以下示例：

# /etc/hosts.allow
sshd: 1.2.3.0/255.255.255.0
sshd: 192.168.0.0/255.255.255.0

# /etc/hosts.deny
sshd: ALL

Mac OS X中的TCP包装程序是： tcpd

我没有对此进行测试，但可以在终端中尝试：

sudo ipfw add allow src-ip 10.0.0.0/8,172.16.0.0/16,192.168.0.0/16 dst-ip me dst-port 22
sudo ipfw add reject src-ip any dst-ip me dst-port 22

如果您在路由器后面，但未将端口映射到计算机，则实际上将禁用来自Internet的SSH访问。