FireHOL кажется может. Либо можно написать скрипт подобный
этому (в ISO указать страны, либо изменить так, чтобы они принимались параметром) и потом его просто запускать. Также можно поставить
iptables geoip patch и потом кому-то полутехническому достаточно будет одной строчкой банить по коду страны.