ssh только для заданного списка MAC-адресов

что вы не нашли?
что ssh работает обычно на 22 порту по tcp протоколу
что iptables может фильтровать по source mac --mac-source

это понятно, спасибо.
но можно ли обойтись без iptables?

можно, если на машине перед запуском ssh сделать привязку IP к маку , то есть статические MAC адреса сначала для списка IP сделать, а потом этот список в sshd_config Match прописать. - только вот зачем вам такое извращение, одному богу понятно.

Зачем?

нужно, что бы извне по ssh можно было зайти только с двух конкретных машин.

> что бы извне

что такое извне? локалка? инет?

будет езернет адрес ближайшего гейта для всех входящих соединений

ИМХО нельзя. Приложение не должно работать с мак адресами. Так как ssh работает по TCP/IP, то все ограничивается атрибутами данных протоколов. А мак адрес это уже ethernet протокол - так что iptables вам в руки.

> нужно, что бы извне по ssh можно было зайти только с двух конкретных машин.

Сдаётся мне, что автор не сильно вкурсе что из себя представляет ethernet. Наверняка же из интернета ломиться хочет по макадресу.

представляю, потому и вопрос такой.
всем спасибо, кроме iptables ничего не остается.

А hosts.deny не подойдет?

а подпилить и пересобрать sshd?

++
https://www.linuxquestions.org/questions/linux-networking-3/ssh-login-host-rest
riction-230500/

Всё было бы не так грустно, если б MAC адреса нельзя было элементарно подменить.

сгенерировали ключики RSA 4096 bit
перенесли sshd на другой порт
закрыли аутентификацию по паролю

пожелали хацкерам удачи