Você pode configurar seu servidor SSH para ouvir as duas portas e, em seguida, usar o iptables para restringir o acesso à porta 22 a um único número IP. Algo como o seguinte (em que x.x.x.x
é o número IP que você deseja permitir):
iptables -A INPUT -p tcp --dport 22 -s x.x.x.x -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j DROP