自宅鯖を公開しています。
中国、韓国からのパケット全てを遮断したいのですが
どうもうまくいきません。
どのように設定するべきでしょうか?

現在の設定は以下のとおりです。
19番がwwwサーバ用
20番から49番までが韓国、中国フィルタ部分です。

wwwサーバは192.168.0.201固定

【NATエントリ】
TCP  www  192.168.0.201  www
【フィルタエントリ】
19 WAN 通過  *  192.168.0.201/255.255.255.255  TCP  *  www  両方向
20 WAN 拒否  220.248.0.0-220.252.255.255  localhost/255.255.255.255  TCP  *  *  順方向
21 WAN 拒否  220.234.0.0-220.234.255.255  localhost/255.255.255.255  TCP  *  *  順方向
・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 途中省略 ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・
49 WAN 拒否  61.4.64.0-61.4.79.255  localhost/255.255.255.255  TCP  *  *  順方向