Возникла необходимость блокировать доступ к сети и опубликованным сервисам для определенных стран. Нашел сайт, где списки IP для каждой страны уже сделаны в виде xml файла, готового для загрузки в ISA.
собственно сайт - www hammerofgod com / download /ISASets /
проверил для интереса Казахстан - нет подсетей выделенных в этом году :( наверное появятся позже. В принципе даже то, что есть сейчас уже хватает. Отсек кучу атак :)