NVR500のフィルタについて教えてほしい

自宅鯖を固定IPで運用しているんだが、特に中国からのアタックが多いので、
中国に割り当てられているIPアドレスをごっそり遮断したいと思う。

現在割り当てられているものは、ipv4.fetus.jpに約5000ほど公開されている。

そこで質問ですが、
1.これらをすべてfilterに定義することは可能か?
2.もしできるとしたらすごい負荷になるのか、それともたいしたことないのか?
3.Luaスクリプトなんかで、IPアドレスの一覧を別ファイルに持っておいて、フィルタ出来ないか?

ググってもIPtablesではじくものはあるが、NVRでの例が見つからない。
今は大量アクセスを見つけたら、その都度手作業でそのIPをフィルターに記述しているのだが、
これではエンドレスなので、誰か知恵を貸してほしい