в книге Securing and Optimizing Linux нашел пример файервола, где рекомендуется
# refuse addresses defined as reserved by the IANA
# 0.*. 1.*. 2.*. 5.*. 7.*. 23.*. 27.*. # 31.*. 37.*. 39.*. 41.*. 42.*. 58-60.*. # 65-95.*. 96-126.*. 197.*. 201.*.(?), 217-223.*.
причем ;-(
Name: pD9010101.dip.t-dialin.net
Address: 217.1.1.1
и т.д.
сильно интересно мнение ALL по теме блокировки этих адресов, и
документов IANA, может кто встречал дополнение/изменение этого списка