Hmm, ja, dat dacht ik ook. Maar in de sshd_config kan ik alleen aangeven op welke interface geluisterd moet worden, maar voor de rest zie ik niet hoe ik daarin kan bepalen hoe een daemon alleen vanuit het lokale netwerk benaderd mag worden. Ik bedoel, als je bijvoorbeeld postfix configureert kun je aangeven welke netwerken gerelayed mogen worden, maar sshd heeft dat niet.
iptables is niet actief en hosts.allow aanpassen heeft ook al geen zin.
En wat ik gek vind, is dat de QNAP-nas die er naast staat, gewoon te benaderen is met putty.