外国のひとつのIPから何度もアクセス、接続拒否する設定だから別にいいといえば

いいのだが拒否したというログが肥大化してしまうし、これのせいで、他の拒否ログがみにくくなる。

もっとふさわしい拒否もあるとは思うが、パケットフィルタの拒否は手軽で簡単だ。