В последнее время активизировались попытки войти с китайских IP.
Как правильно настроить запрет подключения с определенных подсетей?
Для примера сделал так:
http://i54.fastpic.ru/big/2013/0302/30/d2592a029692bc0087011ef98f80ef30.jpg
Взял забаненный IP и вбил маску всей подсети. С расчётом что с этой китайской подсети будут идти лесом. Правильно?