В статье "Country-based packet filtering with iptables" приведен пример блокирования диапазонов IP адресов отдельных стран средствами iptables модуля geoip.
Например, блокировка ICMP запросов из Франции, Италии и Испании:
iptables -A OUTPUT -p icmp -m geoip --dst-cc FR,IT,ES -j REJECT
