Iptables, которые разрешают входящий трафик только на OpenSSH и блокируют весь другой трафик

Мне нужно настроить брандмауэр с помощью iptables, который разрешает входящий трафик только к службам openssh и блокирует весь остальной трафик. Я знаю, как заблокировать весь входящий трафик, но не знаю, как разрешить входящий трафик только на openssh и одновременно заблокировать весь остальной входящий трафик. Мне также нужно, чтобы ssh регистрировался как «ssh-трафик», а весь другой заблокированный трафик регистрировался как «заблокированный трафик». Любая помощь приветствуется.

Спасибо, ребята