Как преобразовать диапазон вида 1.0.0.1-9.255.255.255 в вид ip/маска

Для iptables было расширение iprange, не знаю, правда, есть оно сейчас или нет.

Лично я бы преобразовал данный диапазон в рукопашную, только странный он какой то, в том смысле, что с 1.0.0.1 начинается. Так задача сама по себе имеет разные решения, в том плане, что можно написать:

0.0.0.0/8 -j ACCEPT
1.0.0.0 -j ACCEPT
0.0.0.0/5 -j DROP
8.0.0.0/8 -j DROP
9.0.0.0/8 -j DROP

А можно "аккуратно" заполнять нужный интервал
10.0.0.1 -j DROP
10.0.0.2/31 -j DROP
10.0.0.4/30 -j DROP
10.0.0.8/29 -j DROP
и т.д.

P.S. ipcalc вам в помощь...