Бан нескольких подсетей через iptables

хмм... почитайте как литературу на тему вычисления масок / метрик сетей. вобшем ваша проблема я так понимаю решаец как 

-A INPUT -s 85.141.32.0/255.255.224.0

в смысле 85.141.32.0/(255-(85-85)).(255-(141-141)).(255-(63-32)).(255-(255-0))

85.141.32.0/255.255.224.0

Бегом читать про маски подсетей

спасибо, щас почитаю

Вообще есть модуль в POM, который делает подобное (диапазон ип адресов).