В дополнение к опции оберток.... Я предполагаю, что это резервное копирование rsync использует ssh ключ. Можно ограничить ключ к определенному исходному IP или домену. Это было бы эквивалентно ограничению пользователя к IP с тех пор только, что пользователь использует тот ключ (если Ваше умное, которое Вы появляетесь).
Первая строка authorized_keys файла:
от = "trusted.domain.com", ssh-rsa без имуществ, без перенаправления портов AAAABasdf
я думаю, что последняя строка является неправильной. cidr использует afaik нотации как 192.168.1.122/24
Вы пропускаете одно число.