>>420
まぁ、やってみなよ。
http://www.rtpro.yamaha.co.jp/RT/FAQ/IP-Filter/apply-filter-to-interface.html
とか見る限りでは、まず nat descriptor がかかってから IP filter の段に入るんだから。
sshd は IP filter より後段に位置するはずだし。