>>297
iptablesかfirewalldでやってると思うけど
(俺はLinuxのgatewayで同じことをしてる)
ipsetも使ってるかも
コマンドの内容はググってね