Pour autoriser la connexion root depuis seulement certaines adresses IP ou certains réseaux, il faut configurer /etc/ssh/sshd_config avec les paramètres :
PermitRootLogin no
# Le compte root n'est accessible que depuis le réseau 1.2.3.x
Match User root Address 1.2.3.*
        PermitRootLogin yes