Ben dans Kerio 2.1.4...
Soit c'est une seule IP (ou une plage d'IP) dont tu veux faire un ban:
-> Tu crée une règle en spécifiant:
Protocol: Any
Direction: Incoming
Remote endpoint: l'IP ou la plage d'IP, c suivant.
Action: Drop
Soit c'est plusieurs IP qui n'appartiennent pas à une même plage:
-> Tu rajoute tes IP non désirées dans le Firewall Configuration, onglet "Miscellaneous", Custom Address Group
-> Tu crée une règle pareil que dans le cas précédent mais pour le remote endpoint, tu indique "Custom Address Group".
Dans les 2 cas, tu place cette règle aussi haut que possible dans ta liste des règles (quoique, ça dépend ce que tu veux faire).