用iptables還是啥shorewall處理防火牆吧

像我ssh只開特定範圍的IP,其它IP來連ssh,封包直接drop掉,連錯誤log都不會有