这里我们以禁止美国地址段为例,可以根据自己的需要将us.zone改为相应国家缩写
us.zone
#/bin/bash wget -O /tmp/us.zone http://www.ipdeny.com/ipblocks/data/countries/us.zone for ip in `cat /tmp/us.zone` do iptables -I INPUT -s $ip -j DROP done