Dlaczego tak
Reguła allow from podsieć to any port 22 proto tcp zezwala na połączenia z portem SSH tylko z adresów podanej podsieci, a domyślna polityka ufw odrzuca pozostałe połączenia przychodzące. Reguła ufw allow 22/tcp otwiera SSH dla całego internetu. Reguła deny zablokowałaby właśnie tę podsieć, a port 80 dotyczy HTTP, a nie SSH.