Ограничить трафик веб-сервера только клиентами, подключенными через туннель SSH
Просто используйте XEV и XMODMAP. ПРОСТО и лучше, чем специальные программы или эмулировать дрянные приложения Windows. Все мои вещи с LINUX используют сценарии для переопределения клавиши и изменить режимы экрана, а затем, когда программа завершится и выйдет, верните все в норму. Использовать XMODMAP так же просто, как и сделать сценарий, как сделать сценарий AHK, но с дополнительным бонусом не нужно запускать эмулированное приложение Windows.
Судя по вашей диаграмме, я понимаю, что туннель SSH и веб-сервер работают на одной машине. В этом случае все действительные подключения к HTTP-серверу Python будут поступать с «localhost».
Если это так, не привязка ко всем интерфейсам, только localhostбудет решением, которое вы ищете, поскольку все, что приходит с любого IP-адреса, отличного от 127.0.0.1, не достигнет веб-сервера, поскольку это там их слушать не будут.