Korzytająć z poprzednich wersji openwrt gdzie był iptables oraz ipset
stosowałem z powodzeniem rozwiązanie, które blokowało ruch przychodzący z określonych klas adresów ip
iptables -t mangle -I PREROUTING -i lan1 -m set --match-set ASIA src -j DROP

Obecnie jest pewna funkcjonalność w fw4 gdzie można dodać statycznie zestaw ipset
Pytanie moje jak coś takiego ustawić w fw4?
config rule
    option name 'ASIA'
    option src '*'
    option ipset 'ASIA'
    option target 'DROP'
    option family 'ipv4'
    list proto 'all'

config ipset
    option family 'ipv4'
    option name 'ASIA'
    option loadfile '/etc/luci-uploads/asia.txt'
    option counters '1'
    option comment 'ASIA'
    list match 'src_net'
    list entry '192.168.200.200/24'