1. /etc/ssh/sshd_config releváns sora.
2. valahogy így:
/sbin/iptables -A INPUT -p tcp --destination-port "ssh_portod_amit_fentebb_beállítottál" -m mac --mac-source "MAC_címed (00:00:00:00:00:00 formában)" -j ACCEPT
Persze legyen az alapértelmezés az input láncon DROP
/sbin/iptables -P INPUT DROP
3. iptables szabályokat felveszed.
iptables-persistent csomag esetleg jó lehet, de mindenek előtt olvass
iptables howto-kat.
Biztos van ubuntu alatt valamilyen kattogtatós megoldás is, de én nem ismerek olyat.