iptables проблемы

1. Убери последние две строки, они не в кассу.

2. Перед двумя строками с --state ESTABLISHED,RELATED добавь строку:

iptables -A INPUT -i eth0 -p TCP -d твой.ип/32 --dport 22 -m state --state NEW -j ACCEPT

А почему -d если соединение входящее?

Тебя на сервер же, вроде, не пускает? Для сервера твое соединение входящее, потому и -d.

так задача ограничить доступ с определенного ip, а не разрешить доступ к определенному серверу (-d же адрес назначения)

Ты в исходном сообщении написал «не пускает по ssh». Я так понял, что ты хочешь чтобы пускало? Или что?

«твой.ип» - это ip сервера, если что.

Ну вообще да) а как тогда ограничить доступ к серверу только с определенного ip?

Аа. Тебе надо чтобы сервак таки пускал, но только с одного айпишника? Тогда все как я сказал, только строку добавляешь такую:

iptables -A INPUT -i eth0 -p TCP -s твой.ип/32 -d сервера.ип/32 --dport 22 -m state --state NEW -j ACCEPT

твой.ип - это айпишник машины, которой надо разрешить доступ. Сетку /32 указывать необязательно, это я так, для красоты.

У меня не локальная сеть, а коннект к одному единственному серверу. Уместно ли тогда использование в данном случае -d (ип сервера)/32?

Вполне уместно. Некоторый бы сказали, что это лишнее, типа и так будет работать, но лучше поставь.

Заработало?

Да, также как и такой вариант: iptables -A INPUT -i eth0 -p TCP -s (мой ip)/32 --dport 22 -j ACCEPT

Спасибо за помощь.

Оставь -m state --state NEW. У тебя файрвол настроен как стейтфул и тебе надо пропускать только новые соединения, т.к. уже установленные пропускаются двумя последними правилами. Дестинейшен, как я уже говорил, не обязательно указывать, но я бы тоже его оставил во избежании долгого чесания репы в будущем.