iptables и лимитирование

наверное, старая как сам фаервол тема, но вот вопрос: можно ли при помощи айпитэйблс написать общее правило для всей подсети, так чтобы если с одного айпи идет, например сканирование внешних айпишников, блокировать этот айпи? Т.е. Не хочу перечислять все айпи в конфиге айпитэйблс а просто указать 10.9.9.0/24 и никса бы сома решала какой айпи из диапазана надо блокировать.