こちらを参考にしました。
krfilter - deny accesses from .kr
# iptables -N KRFILTERそのルールに当てはまると、"KRFILTERD"というChainを適用するしくみです。
# iptables -N KRFILTERED # iptables -A KRFILTER -s xxx.xxx.xxx.xxx/xx -j KRFILTEREDそれで、"KRFILTERD"は"Drop"とか"REJECT"とか、 ログをとってRejectするように作ったChainである"LOG_REJECT"を適用させます。
# iptables -A KRFILTERED -j LOG_REJECTで、この"KRFILTER"を"RH-Firewall-1-INPUT"のここらへんに足しておけば良いでしょう。 ○/etc/sysconfig/iptables
-A RH-Firewall-1-INPUT -j KRFILTER -A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
