Пожалуйста, подскажите, возможно ли такое? Т.е. не просто в firewall прописать список клиентов, а именно задать соответствие между каждым ключем и разрешенным для него набором IP.
Может есть какой-нибудь сторонний auth-plugin и или хотя бы в планах OpenSSH.