Implementar regra de firewall na maquina virtual debian

Pessoal queria saber como faço isso ---> Todo tráfego SSH, com destino ao Firewall deve ser bloqueado, exceto quando originado do servidor Linux;

tu podes mudar a porta do ssh

Todo tráfego SSH com destino ao Firewall?

1. Muda a porta para uma que só o admin saiba.
2. Edita a sessão de ListenAddress e coloca só o IP do cliente que você quer que acesse o firewall.
3. Adicione uma regra de INPUT (iptables) para a porta 22 só com o IP do cliente.