# 限制 SSH 訪問僅允許特定子網
iptables -A INPUT -p tcp --dport 22 -s 192.168.6.0/24 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j DROP