ssh remote login durch root

Hallo Ich möchte ein ssh root remote login auf einen Server nur von bestimmten Workstations aus erlauben, von anderen Maschinen aus soll man sich weiterhin über einen User und su einloggen müssen. Gibt es dazu eine Möglichkeit? (mit "PermitRootLogin yes" in der sshd_config kann ich es ja nur generell erlauben oder verbieten...) Besten Dank und weitehin schönen Abend Pascal Tritten