Právě jsem to vyřešil. To se mi občas stává, že na něco přijdu až poté, co se někde zeptám :)

V iptables jsem nikdy nic nedělal, síťím rozumim pramálo, takže ti na tvou otázku moc neodpovím.

Jen kdyby to někoho zajímalo, zafungovalo mi toto:

$IPTABLES -A OUTPUT -m iprange --dst-range 192.168.0.0-192.168.255.255 -j DROP