Вы не поняли, у меня внешние 2 ip допустим 1.2.3.4 и 1.2.3.5 вот сейчас они оба слушаются и можно подключиться к одному порту с разных ip. Как сделать что бы можно было подключиться только с 1.2.3.5
Superdsa, dst-ip укажите нужный порт
в фаерволе создайте правильно дроп входящее на этот порт с ненужным IP
тогда по одному пустит, по второму фаерволл отбросит