J-Studio

このページを参考に。
韓国 IP アドレスからのパケットを遮断する

ただし、「おことわり」に書かれているように、TCP接続がすべて遮断されるので注意。
これだとあまりに影響が大きいので特定のポートへのアクセスのみ遮断するようにした。

変更前

iptables -A KRFILTER -s 221.136.0.0/13 -p tcp -j KRFILTERED

変更後

iptables -A KRFILTER -s 221.136.0.0/13 -p tcp -m multiport --dports 22,25 -j KRFILTERED

vimで一括変換。

:%s/ -j / -m multiport --dports 22,25 -j /g