Если средствами файрвола, то только с извратом, например запускается еще один сервис для доступа по фтп к тем же папкам, но на другом порту, а раз порты разные, то для файрвола они будут отличаться. Так делать не надо. Надо нормально прописать юзеров и раздать оным права.

bga83редствами или ФС или сервиса FTP ограничить права.Не обязательно. Если, например, на 21 порту висит фтп, который всем и каждому раздает на чтение(и только на чтение), если считать это ограничение уровне фтп, то да, надо. А на 2121 порту тот, который дает писать всем и каждому, то на уровне файрвола можно разрешить на каждый порт разные списки src адресов.
фс вестимо будет должна разрешать запись всем, что само по себе не есть гут.

Только это все едино изврат. Надо список логинов с паролями, а не адреса источников анализировать.

например такая пара правил пропустит весь tcp траф с одного айпи на любой порт твоего хоста и дропнет все остальное.

iptables -A INPUT -p tcp -s 192.168.1.2 -j ACCEPT
iptables -A INPUT -j DROP

Предполагается что в OUTPUT траф не режется.

Чти туториал, он есть в т.ч. в русском переводе и весьма доходчив. ;)