Блокировка IP-адресов через iptables

Требуется выполнить блокировку пулов IP-адресов (CIDR) на рабочем сервере с использованием утилиты iptables. Для создания списка необходимо использовать ipset. Правила должны быть сохранены после перезагрузки с помощью netfilter-persistent. Важно, чтобы сервер оставался работоспособным и не требовал перезагрузки в процессе выполнения работ. Список IP-адресов будет предоставлен заказчиком.