как указывать в правилах iptables диипазон ip

:

-m multiport

google да и вообще у них всё прекрасно задокументировано.

-s 192.168.0.1:192.168.0.255 так?

нет. доку прочти, да ???

man iptables. там почти все найдешь. сеть адресов можно описать маской сети - например, 10.0.0.0/24 24-это префикс. копай документацию чтобы разбираться в них

С маской все ясно. А диапазон можно (т.е. не по степеням двойки) ?

Для указания диапазона IP используй iprange match (-m iprange), для портов, как уже написали, - multiport match.

Спасибо! Эхх.. чем я только ман читал.. =\