bundles/openssh: move iptables rules to metadata reactor

bundles/openssh/metadata.py

@@ -1,3 +1,5 @@
+from bundlewrap.metadata import atomic
+
 defaults = {
     'apt': {
         'packages': {
@@ -12,3 +14,15 @@ defaults = {
         },
     },
 }
+
+@metadata_reactor.provides(
+    'iptables/port_rules/22',
+)
+def iptables(metadata):
+    return {
+        'iptables': {
+            'port_rules': {
+                '22': atomic(metadata.get('openssh/restrict-to', set('*'))),
+            },
+        },
+    }