Как заблокировать доступ к серверу с определенного IP

geoip - это база сетей, используя которую в связке с нужными сервисами можно решить поставленную задачу... www.opennet.ru тебе в помощь.

Полностью вряд ли. Замучаешься банить.

APF+BFD = рулит

Почему замучаешься, список сетей "вражеских" стран можно найти, например тут http://www.ipdeny.com/ipblocks/data/countries/

я та люблю

#block hackers

ipfw table 1 flush

ipfw add 50 deny ip from 'table(1)' to me

cat /etc/firewall/deny.list |grep -v "#" |while read ip

do

{

if [ "x $ip" != "x """ ]

then

ipfw table 1 add $ip

fi

}

done

Ну а если надо реще то

ipfw table 1 add IP_to_ban

предлагаю написать его провайдеру! что бы тот запретил ему ходить на наш айпи 😂

чем писать тысячи правил для их подсетей экономичнее в плане ресурсах использовать ipset

А рубить хотите весь зарубеж, или часть стран?

Если весь, то проще разрешить только нашу, маски подсетей можно сливать у провайдеров и у хостеров.