Avec OpenSSH si on veut restreindre l'accès à un user selon son IP de connexion, on peut pas juste l'interdire de base puis l'autoriser dans un bloc Match. On peut feinter comme ça :

Match User sharegridftp Address 10.10.10.0/24
MaxAuthTries 6

Match User sharegridftp
MaxAuthTries 0

Attention, ordre de match important. Apparemment il semble prendre le premier dans l'ordre (pas spécifié dans le man).