>гы =) запехайте несколько тыщ правил в iptables и сами все увидите

я про это. Правило будет одно
ipfw table 1 add 111.222.333.444
ipfw table 1 add 555.666.777.888
deny from table 1 to me

вернее про аналог этого в iptables. Они же называются у линуксоидов таблицами

>да и маршрутизация какраз кошернее  файрволла =))

Я про blackhole уже прочитал. A packet matching a route with the route type blackhole is discarded. No ICMP is sent and no packet is forwarded.

Просто интересно тоже ли самое будет по эффективности net.inet.tcp.blackhole=2 плюс закрыто файрволлом. Просто с файрволлом всё в одном месте и хорошее логирование.

>зы: а нах крон то рестартить? в статье его не рестартит =)

Во, я тоже люблю обсуждать статьи, не читая их
7. Перезапускаем cron чтобы применились изменения:
/etc/init.d/crond restart