-A INPUT -p tcp --dport 22 -s 1.2.3.4 -j ACCEPT
-A INPUT -p tcp --dport 22 -s 1.3.4.5 -j ACCEPT
...и таких правил столько сколько адресов разрешать, в -s задается IP...
-A INPUT -p tcp --dport 22 -j DROP
тогда и телефонный трафик шел полностью в ФСБ
программка для «Андроида» под названием OsmAnd полностью свободна, но поставляется в Гуглоплэе в двух вариантах: полном за копеечку и урезанном бесплатно.