[РЕШЕНО]sshd - вход только внутри локальной сети

Подскажите плиз, что надо написать в конфиге, чтоб соединение по протоколу ssh происходило только внутри локальной сети, а извне не пускало вообще или только по паролю.

Есть сервер на генте, раздает интернет в офисе от 2 провайдеров... Я открываю putty и могу к этому роутеру подключиться, используя внешние ip (или 1 или 2 - без разницы, подключение происходит). А как сделать так, чтоб соединится я смог только находясь в локальной сети этого офиса... например при подключении впн, ну или находясь в самом офисе. А извне чтоб никого не пускало, или пускало по паролю. Заранее спасибо.
З.Ы. авторизаци с помощью ключей настроена.