как в SSH доступ только определённым IP

iptables настроить

iptables -A INPUT -p tcp --dport 22 -s !10.0.0.0/24 -j DROP

Запретит подключения всем, кроме сети 10.0.0.0/24

А если я хочю сделать только с определённых IP и в локалке и ешё я из дома выхожу через прова в инет и у меня нет выделенного IP Вот такие жёсткие условия хочю сделать !

я читал что DROP не совсем правильнно а лучше REJECT ..

Если я не ошибаюсь, то в sshd_config можно указывать адреса.

Нее, там только по юзерам и группам фильтровать можно

Если sshd собирался с поддержкой tcp-wrappers или запускается через tcpd, то можно список адресов, с которых "вход разрешен", указать в /etc/hosts.allow:
sshd: 127.0.0.1, 192.168., x.x.x.x
sshd: y.y.y.y, z.z.z.z
а в /etc/hosts.deny - запрет всем остальным:
sshd: ALL

>я читал что DROP не совсем правильнно а лучше REJECT ..

Я, например, практически не знаю случаев когда следует использовать REJECT. Так что советую DROP

если ssh собран с tcp wrappers (а это обучно так), можно прочитать man hosts_access и обойтись малой кровью.

> Я, например, практически не знаю случаев когда следует использовать REJECT. Так что советую DROP

Например, для DNS и ident.

хм, я сделал зонуи адресов которые элита, к примеру они выдаются только моей машине серверу, и можему, в апитаблах настроил что ССАШ пускает толко с этой группы (ну или эта группа маскируется к какой то 1 ip и пускается только он) и все...

AllowUsers name@xxx.xxx.xxx.xxx