IP aralığı ile ilgili bir soru (drop)

Merhaba
Forumda araştırdım fakat sanırım ben yanlış uyguluyorum yapamadım.
Örnegin
85.170.XXX.XXX ipsini banlamak istiyorum ssh tan. İlk IP baslangıcı belli 85.170 ile başlayan tüm IPleri en kolay nasıl drop'layabilirim?

iptables -A INPUT -p tcp -s 85.170.0.0/16 -j DROP

-A INPUT -s 85.170.0.0/16 -i eth0 -j DROP

Protokol yerine ethernet üzerinden drop edebilirsiniz.