Как сделать доступ к серверу только из России в iptables без geoip?

#!/bin/bash

mask=32

maskfun ()
{
  mask=$(bc -l <<< "32-l($1)/l(2)")
  mask=`printf %1.0f $mask`
  return 0
}

ipset -F rusnetworks
ipset -N rusnetworks nethash
for IP in $(wget -O- ftp://ftp.ripe.net/ripe/stats/delegated-ripencc-latest) ; do
    IFS='|' read -ra ADDR <<< "$IP"
    if [ ${ADDR[2]} == "ipv4" ] && [ ${ADDR[1]} == "RU" ]; then
        maskfun ${ADDR[4]}
        #echo ${ADDR[3]}"/"$mask
        ipset -A rusnetworks ${ADDR[3]}"/"$mask
    fi
done