Mastodon.TokyoにWireguardを入れてプライベートIPアドレスを割り当てたあと、

/etc/hosts.allow
```
sshd: ***.***.***.***/**
```

/etc/hosts.deny
```
sshd: all
```
を入れて、Mastodon.Tokyoに直接SSHできないようにした。