>Столкнулся со следующей проблемой. Необходимо заблокировать доступ к серверу из определенных стран.
>Ясно как это сделать по ИП, но тупо забивать все ИП
>стран в правила файервола PF...
>Кто-нибудь сталкивался с подобной задачей и может подсказать красивое решение для PF?
>

table <blacklist> persist file "/etc/blacklist"

block in on fxp0 from <blacklist> to any

подробнее тут: http://www.openbsd.org/faq/pf/tables.html
успехов!