Iptables: bestemt ip til bestemt service

Hej exp.

Jeg har følgende simpelt script:

# Flush
iptables -t nat -F POSTROUTING
iptables -t nat -F PREROUTING
iptables -t nat -F OUTPUT
iptables -F

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

# Port forwarding
iptables -t nat -A POSTROUTING -s $LAN_IP_NET -j MASQUERADE
iptables -A FORWARD -j ACCEPT -i $LAN_NIC -s $LAN_IP_NET
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

# Åbner porte
iptables -A INPUT -j ACCEPT -p tcp --dport 80
iptables -A INPUT -j ACCEPT -p tcp --dport 21
iptables -A INPUT -j ACCEPT -p tcp --dport 22

# Routing
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT


# Slå forward til
echo 1 > /proc/sys/net/ipv4/ip_forward

Hvad skriver jeg hvis jeg vil have det til at det kun er bestemte ipadresser der kan tilgå ssh servicen, hvis man kan?
Kan man også gøre så det f.eks kun er bestemte ipadresser der kan køre en shutdown -h now?
Hvis ikke dette kan lade sig gøre, kan man så gøre så serveren kun kan slukkes via ssh.