Bu anlatımdaki yöntemle direk ülkeyi engelleyebilirsiniz: http://terminal28.com/how-to-block-countries-using-iptables-debian/ Hedef kitleniz arasında Çin ve diğer bilumum saldırı yapan ülkeler yoksa kafanız rahat eder.