quik

Если не загоняться с geoip модулями, то вам нужен ipset

ipset -N %country% hash:net
wget -P . http://www.ipdeny.com/ipblocks/data/countries/%country%.zone
for i in $(cat /etc/%country%.zone ); do ipset -A %country% $i; done
iptables -P INPUT DROP
iptables -A INPUT -p tcp -m set --match-set %country% src -j ACCEPT

вот примерно так мне выглядит это

Итак, проблема всё же решилась.
Мой метод состоит в запуске на локальной машине
ncat -l 4444 > file.pcap
где 4444 - порт
и запуске tcpdump c параметром -w-
который позволяет делать вывод в бинарном виде, который можно передать через пайп
на команду | nc ip port
tcpdump -vvv -w- | nc ip 444

Необходимо также указать количество сохраняемых пакетов и интерфейс, остальные параметры по ситуации.

прописать нат нужных сетей от нужного адреса

Можно решить через ${VAR#*@} и ${VAR%@*}, либо ${VAR##*@} и ${VAR%%@*}
первый попавшийся символ @, либо по последний.

#!/bin/bash

AAA="First_word@First_line\nSecond_word@Second_line\nThird_word@Third_line"

echo -e "${AAA}" | while read line; do
    if [ "$1" == "${line%@*}" ]; then
        echo "Second part of the line: ${line#*@}"
    fi
done