Здравейте
 как да включа firewall така че до ssh да има само определено
IP с MAC address?

 първо: IPто трябва да ти е от лан мрежата(за да може да
вържеш IPто и MACа)и после...
второ: 
iptables -A INPUT -p tcp --dport 22 -s IPто -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j DROP
трето:
/etc/ethers
xxx.xxx.xxx.xxx xx:xx:xx:xx:xx:xx
 #  IP  #          #  MAC  #
arp -f 

IPTABLES -A INPUT -p tcp -s ! ip-to --dport 22 -j DROP

 ne vidqh za MAC ..za nego slagash  --source-mac
xx.xx.xx.xx.xx.xx

Много ви благодаря ;)
Имам още един въпрос
 Вече добавено ип с access към ssh може ли да бъде
премахнато?

 Emi slagash edin comentar "#" v na4aloto na reda..predi
 IPTABLES ..i taka ne se izpulnqva..samo trqbva da
restartirash firewall za da zadeistvat promenite