Да, я прописывал при помощи исключений изначально, но человек, требующему от меня от эти правила не очень нравится такая идея, пишет: "Мне сами правила не очень нравятся. Нужно «нужные адреса» прописывать не как исключения (с !), а по другому — запрещаем все по 22 порту и разрешаем X.X.X.X и X.X.X.X"