quindi non è il link alla login ma il modulo login raggiungibile solo da quegli ip...
..mmmhh blandissima come sicurezza ...anzi non è affatto una sicurezza semmai rischi di "impestare" la rete interna, esistono poi i proxi e i tunnel.. ma vabbè...
cmq se non ricordo male il trigger dell'autenticazione sta in plugins/authentication/-> sistema di autenticazione
basta un if con una regex e un redirect se non hai quell'ip
quì puoi gestire le autenticazioni
per il modulo basta che applichi lo stesso trigger con una differente condizione al controller del mod_login
...credo non serva dirti come recuperare l'ip e come scrivere una regex...se ti avventuri in qs cose hai da insegnarmelo tu

M.