К предыдущему посту
http://www.hipac.org/index.html - вот ровно то, что мне нужно. Но оно лет 7 уже как не развивается.
Пичалька.

Остаётся вариант с попилкой деревьев на дрова. что-то типа

iptables -s 1.x.x.x/8 -j c1.x.x.x
iptables -s 2.x.x.x/8 -j c2.x.x.x
[...]

iptables -I c1.x.x.x -s 1.1.x.x/16 -j c1.1.x.x
iptables -I c1.x.x.x -s 1.2.x.x/16 -j c1.2.x.x
[...]

ну и так далее.