Bloqueia todas as portas, exceto SSH, em uma placa de rede específica

Question

Eu tenho duas placas de rede, eu preciso de uma delas para trabalhar e a outra é uma rede pública aberta.

Gostaria de usar a placa de rede do trabalho somente para ssh:

hutber@hutber-blade ~ $ sudo iptables -S | grep enx9cebe863eaa8
-A INPUT -i enx9cebe863eaa8 -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT ! -i enx9cebe863eaa8 -p tcp -m tcp --dport 22 -j 

Eu configurei as regras a seguir, mas depois de ativar enx9cebe863eaa8 , todo o tráfego de rede passa por este cartão.