Dices que si que puedo perfectamente restringir a mis usuarios el acceso a la máquina linux por ssh cuando se conectan por dominio público y si permitirles el acceso ssh dentro del dominio privado utilizando tcp wrappers. ??
Si es así, te haré caso..