configura o servidor SFTP com 2 nics

Question

Centos7, configuração dual NIC (um IP em 192.x outro em 10.x)

Eu desenhei um diagrama para me ajudar a explicar o que quero realizar

Eu quero ativar o SFTP de fora e ativar o SSH de dentro para o servidor, mas não quero que o SSH esteja disponível de fora. (Desativar o SFTP por dentro é opcional). Como o SFTP e o SSH compartilham a mesma porta, não tenho certeza se as regras de firewall podem bloquear um protocolo, mas não o outro? Eu notei uma opção de bindaddress, mas não tenho certeza se isso se aplica.