IP-Zugriff auf einzellne Ports bzw Programme

hallo,
ich möchte gern, dass ein port bzw. eine applikation nur von bestimmten IPs aus erreichbar sind.
beispiel: port 5000 soll nur von der IP: 217.222.5.14 und 77.46.22.12 erreichbar sein. alle anderen
sollen keinen zugriff auf diesen port bzw. die applikation haben.
wie kann ich das unter debian anstellen, bzw, welche eisntellungen muss ich vornehmen.
angedacht ist eine host.denied oda filter einstellung.
leider habe ich bisher nicht herausgefunden, wie ich dies am besten mache.
ich bitet daher um eure hilfe.
vielen dank im voraus.