Как я ограничиваю доступ к ufw приложению/сервису (не порт) IP-адресом?

Я знаю, как позволить только определенный IP-адрес в порт, но я не могу найти, что синтаксис делает это сервисом. Я отчасти как наличие сервисов, таким образом, я могу сгруппировать и прочитать свои правила более легко.

Как я позволяю IP-адрес приложению как ssh, или в этом случае mongodb?

Я попробовал следующее:

sudo ufw allow Mongodb from 50.60.70.21
sudo ufw allow from 50.60.70.21 to Mongodb

Я прочитал страницу справочника, бит, это, кажется, не обращается к приложениям намного больше, чем где-нибудь еще в Интернете.