ok, ich habe das problem gelöst, indem ich folgendes verwende:

/sbin/iptables -A INPUT -p tcp --syn -s 192.168.0.2/32 --destination-port 22 -j
ACCEPT
/sbin/iptables -A INPUT -p tcp --syn -j DROP

damit sind alle Ports "stealth" :)

thx für eure Bemühungen :)