iptablesで国外をはじくスクリプトは昔かいたな。割り当てリスト落としてきてゴニョゴニョするの。