Как сделать доступ к серверу только из России в iptables без geoip?
man ipset
иначе ваш следующий вопрос будет - почему все так тормозит.
Потому что каждый пакет проходит 62к проверок....
Можно пустить весь траффик через CloudFlare и надеяться, что злодеи не запомнили ваш прямой IP.
Тогда «весь мир» будет общаться с мордой CF, которые умеют отсекать DDOS и прочие подозрительные активности.