фаервол. есть пара вопросов.

Вы дали не совсем ровную подсеть и ее можно охватить либо одним правилом :

ipfw add 10 deny all from 85.98.128.0/17 to me 25

но при этом как видно попадают еще несколько сеток класса ц либо в если предыдущие сетки нужно оставить доступными тогда нужно три правила:

ipfw add 10 deny all from 85.98.144.0/20 to me 25

ipfw add 11 deny all from 85.98.160.0/19 to me 25

ipfw add 12 deny all from 85.98.192.0/18 to me 25

p.s если в конце убрать цифру 25 до доступ к серверу с этих ip будет закрыт полностью а не только почта

Сразу по установке почтовиков перекрываю Гонконг, Тайвань, и еще дюжину стран. Причем полностью, не только почту. Китай, после блокировки их сетей многими крупнейшими провайдерами, всерьез взял за горлышко своих спамеров. Правда, колиество брутфорса на ssh и ftp от них не уменьшилось. :)

Lupus: если вы единственный пользователь фтп и шелла, то проще будет открыть 21 и 22 порт только для себя (примерно таким образом):

IPTABLES -A INPUT -s ! 12.345.678.0/255.255.255.0 -p tcp -m tcp --dport 21 -j DROP

где 12.345.678.0/255.255.255.0 - подсеть вашего провайдера.

Это разумеется. Но речь шла об SMTP. :)

всем спасибо, разобрался вроде.