ok, ich habe das problem gelöst, indem ich folgendes verwende:
/sbin/iptables -A INPUT -p tcp --syn -s 192.168.0.2/32 --destination-port 22 -j
ACCEPT
/sbin/iptables -A INPUT -p tcp --syn -j DROP
damit sind alle Ports "stealth"
thx für eure Bemühungen