Разрешить только выбранному адресу подключаться к openssh

Мне нужно ограничить подключения к серверу openssh только тремя или четырьмя IP-адресами. Я знаю, что могу на компьютерах с CentOS 7 и Oracle Linux использовать оболочки firewalld или TCP. Однако некоторые из серверов в сети не поддерживают firewalld или имеют сборку openssh, не включающую libwrap.so. Им нужно решение ssh.

Я пробовал разные варианты, такие как эти, но пока что либо я полностью заблокирован, либо любой может войти.

Адрес совпадения !10.222.79.74,!10.222.79.75,!172.23.10.22,!10.217.184.58
  Запретить пользователей *@*

Запретить пользователей *@*

Адрес совпадения 10.222.79.74,10.222.79.75,172.23.10.22,10.217.184.58
  Разрешить пользователей *@*

Есть ли способ сделать это?

Хорошо, я официально окружной прокурор.

Я установил уровень журнала для отладки и, посмотрев на самый последний вход в систему, понял, что тестировал один из IP-адресов в разрешенном списке. Я попробовал это с другого клиента, и следующее работает, как и ожидалось.

Хост матча *,!10.222.79.74,!10.222.79.75,!172.23.10.22,!10.217.184.58
  Запретить пользователей *

Приносим извинения за трату вашего времени.

Согласно справочной странице sshd_config (OpenSSH_8.0p1):

Для каждого ключевого слова будет использоваться первое полученное значение.

Так что я думаю, что первый пример выглядит как правильный.

Обратите внимание: у меня сильное ощущение, что это недавно изменилось (использовалось ПОСЛЕДНЕЕ значение), поэтому, пожалуйста, проверьте свои справочные страницы. И (как я только что это проверил) похоже, что он работает не так, как описано, поэтому вам, возможно, придется поэкспериментировать.