Por favor, leia sshd_config quais formatos de ListenAddress são suportados.
Você deve especificar o IP da sua placa Ethernet, suponho que ela esteja corrigida (do contrário, você terá muito espaço para saltar).
Para isolar o tráfego do WiFi, sugiro usar um firewall (por exemplo, ufw
) e desabilitar as conexões de entrada na porta 22.