这里我们以禁止美国地址段为例，可以根据自己的需要将us.zone改为相应国家缩写

#/bin/bash
wget -O /tmp/us.zone http://www.ipdeny.com/ipblocks/data/countries/us.zone
for ip in `cat /tmp/us.zone`
do

iptables -I INPUT -s $ip -j DROP
done