PHP - Restringir acceso por ip publica

Hola. Tengo un proyecto hecho en php en el que no he utilizado poo sino programacion procedural o estructurada. La mayoria de la aplicacion se utilizará de manera interna como si fuera una intranet pero hay una ventana que se abrirá para su uso a traves de internet. El tema de seguridad no lo controlo demasiado y estaba pensando en restringir por ip posibles inyecciones. Mi idea es que si alguien quiere abrir cualquier otro fichero php que no sea el index si no está accediendo desde la ip publica de nuestro router no le deje y siempre le remita a index.php.
No se si es una buena solución o no.
Estoy mirando las variables de sesion existentes para controlar desde donde se accede a la aplicación pero no tengo claro que esta opcion de verdad me de seguridad.
Las autenticaciones si que las paso por hash y demas pero de momento no tengo más seguridad.
Si alguien me puede dar alguna solución sería genial. Gracias.