Ah sim não tinha visto a questão de bloquear toda a faixa.
Realmente tem que ser um por um. Se for usando ARP tem ! Agora existe n maneiras de fazer isso. Shell do Linux faz isso mas tem que programar ! Dá uma estudada aí ! A não ser que você tenha mais de 1000 ou 2000 IPs aí é mais facil fazer na mão...
[]s ISRAEL.