список местных сетей

Просто добавте в фаирвол правило
дропать все пакеты идущие на 21 порт не принадлежащие сетям xxx,xxx,xxx


И не надо будет узнавать откуда лезут...

Блокировать как, я знаю.. Пасиб

Скажу по другому

надо чтоб только с нашей _страны_ могли лезть. А какие там подсети у наших провайдеров я незнаю. Говорили что-то в ripe по AS смотреть,
только вот как ?

Есть еще geoip но это ИМХО изврат.

У RIPE (европа) был где-то список выделенных ип (блоков) с указанием кому.
у ASIN (азия) сам скачивал базы по всем ип (какой стране дан блок).
с интерником и 128.х.х.х-1??.х.х.х не знаю, может и не получиться.
А что за не-ру, если не секрет?

хотя все это ерунда. постоянно происходит перераспределение ип, добавляются новые блоки...