-A INPUT -p tcp -s 172.31.2.222 --dport 22 -j ACCEPT