En el fichero rules de shorewall 4.0

Tengo que un rango de IP publicas, puedan acceder al Servicio SSH por el puerto 22

ACCEPT inet:xxx.xxx.xxx.xxx-xxx.xxx.xxx.xxx $FW tcp 22

Ahora necesito bloquear, direcciones entrantes, y si es posible en todos sus puertos.

Tengo una terminal, que comando ejecuto para bloquear
la dirección aaa.bbb.ccc.ddd con su totalidad de puertos.

Busco comando de consola.

Gracias

Que policita por defecto tienes? porque no usas DROP.

Comando?
Con iptables directamente!, pero entonces para que usar shorewall, esto no me queda claro el porque lo queres hacer asi.

iptable me sirve igualmente.
Ok, Gracias.