В статье "Country-based packet filtering with iptables (http://www.debian-administration.org/articles/518)" приведен пример блокирования диапазонов IP адресов отдельных стран средствами iptables модуля geoip (http://people.netfilter.org/peejix/geoip/).

Например, блокировка ICMP запросов из Франции, Италии и Испании:

   iptables -A OUTPUT -p icmp -m geoip --dst-cc FR,IT,ES -j REJECT

URL: http://www.debian-administration.org/articles/518
Новость: http://www.opennet.me/opennews/art.shtml?num=10529

• Блокирование диапазонов адресов отдельных стран в iptables,Аноним, 11:38 , 20-Апр-07
• Блокирование диапазонов адресов отдельных стран в iptables,Аноним, 12:14 , 20-Апр-07
  • Блокирование диапазонов адресов отдельных стран в iptables,a5b, 01:45 , 21-Апр-07
• Блокирование диапазонов адресов отдельных стран в iptables,eSupport.org.ru, 19:25 , 20-Апр-07

А для ipfw есть нечто подобное?

> -A OUTPUT
Это блокировка icmp req (пингов) _Во_ Францию, Италию, Испанию.

ога да

Полезная фишка!
А сколько кушает?