Как правильно блокировать нежелательные IP средствами iptables?

[A.T.Tappman]

Собсна, вот. Как правильно настроить iptables на сервере, дабы перекрыть доступ из внутренней сети (и с самого сервера) на определённые внешние IP, навроде одноглазнегов и прочих вконтактегов? Управление iptables осуществляется скриптом, стартующим при загрузке системы. Осталось понять, куда лучше прописывать блокируемы IP, что бы при этом машину не сильно загружать (мамка на Atom'е особой производительностью не страдает).
Сам скрипт:

[AnrDaemon]

В отдельную таблицу отдельным скриптом.

[A.T.Tappman]

В отдельную таблицу отдельным скриптом.

Как вариант, кстати. Чего-то я об этом не подумал. Спаисбо.