Bloquear Entrada para Ranges de IP de outros países

[guilhermecpires]

Boa Noite Pessoal,

Gostaria da opinião de vocês, de como fazer de maneira eficaz, o bloqueio de ranges de IPs de outros países para as minhas NAT's.

O objetivo é garantir uma maior segurança contra ataques nos meus serviços que estão liberados para a internet.

Desde já agradeço.

[santello]

O modo mais prático é usando o pacote pfblockerNG, só marcar as listas de países, ele já vai ficar no topo de suas regras por padrão.