sshdを内部からの接続なら全ユーザ許可にして、外部からだとwheelグループのユーザのみ接続許可するようなことってできますでしょうか？
ポートを含めて設定を変えたsshdを２つ起動する方法なら何とかできそうなのですが、
そもそも、グループ単位で接続できるかできないか設定できますでしょうか？