Помогите создать правило для vmmgr на CentOS

[Iliaxxx]

Встала задача что нужно заблокировать все ssh подключения кроме белого списка. Скажите какие IP должны быть в белом списке? Как я понял сам IP локальный, а 127.0.0.1 включать в этот список нужно?

[Iliaxxx]

Сделал так
-A INPUT -p tcp --dport 22 -s 127.0.0.1 -j ACCEPT
-A INPUT -p tcp --dport 22 -s <Прямой IP сервера> -j ACCEPT
-A INPUT -p tcp --dport 22 -s <IP офис 1> -j ACCEPT
-A INPUT -p tcp --dport 22 -s <IP офис 2> -j ACCEPT
-A INPUT -p tcp --dport 22 -j DROP
Вроде работает.