Забанить подсети ИПов на апаче

[qvent]

Стоит задача, заблокировать несколько тысяч подсетей вида 1.1.1.1 /8
Если это делать через фаервол - то пиздецки нагрузка будет расти. Есть какой то метод сделать это на апаче?

ЗЫ. То что апачь говно и надо nginx ставить я знаю, но это в моем случае не вариант.

[chesser]

банить в iptables или в апаче? - конечно, в iptables/ipset

[qvent]

Понял, всем спасибо ))