Dlaczego tak
Parametr from określa źródło ruchu, więc reguła z from 192.168.1.0/24 i port 22 dopuszcza połączenia SSH tylko z tej sieci, a pozostałe odrzuci domyślna polityka blokowania ruchu przychodzącego. Reguła ufw allow 22/tcp otwiera SSH dla całego internetu. Parametr to wskazuje adres docelowy, a nie źródłowy, a reguła deny zablokowałaby właśnie dozwoloną sieć.