rsync ssh - endast tillåta egna datorer genom brandväggen

Om man har en rsync-server där man har säkerhetskopior på som är öppen mot internet, kan man skydda denna så att endast de egna datorerna kan upprätta en rsync via ssh trots att de är ute på nätet?
Är datorerna på det egna nätverket är det enkelt att endast tillåta vissa interna IP-adresser, men det kan ej göras när datorerna är kopplade till hotellets wi-fi.

SSH säkerställer krypterad filöverföring, men om endast tillåtna datorer får ansluta till servern med ssh och rsync har ytterligare ett säkerhetslager skapats.