Para bloquear un rango , puedes usar el sgt formato :
Si el ip del atacante es : 190.1.1.50 , puedes bloquear 190.1.1.50/29 , 190.1.1.50/24 , etc
aqui tienes mas informacion de lo que abarca los rango /24 , /29 , /25 , etc :
http://es.wikipedia.org/wiki/Ayuda:C...quear_un_rango