REJIK

список блокировки содержит перечень доменных имен или ip-адресов, если требуется блокировать любое обращение по ip-адресу к подсети/сети, как реализовать?

пример

1.2.3.0/24 означает блокировать все из диапазона ip-адресов 1.2.3.1, 1.2.3.2, 1.2.3.3, ... 1.2.3.254

средствами rejik только перечислять 254 записи?

P.S. блокировка нужна именно проксированного трафика, хоть тут и напрашивается применение firewall с dst 80

Или перечислить все ip в urls или написать regexp.

в файле pcre?
всплыли подробности, с /24 более менее всё понятно, с /16 сложно, как пример 1.1.0.0/16. видимо только ipfw.

Да.

всплыли подробности, с /24 более менее всё понятно, с /16 сложно, как пример 1.1.0.0/16. видимо только ipfw.