iptables -t tcp -A INPUT -d xxx.xxx.xxx.xx --dport 22 -j ACCEPT
iptables -t tcp -A INPUT --dport 22 -j DROP