Selam , tabikide sadece türkiye bloklarına izin verip diğer heryeri engellemeniz mümkün ama bu yine gelen saldırının boyutuna göre makinenizi kasar yani makinenizin portu 100 Mbit ise size atak hattınızdan fazla geliyorsa hattınız sature olur bu firewall'lardada böyledir. Sunucu tarafında değilde ISP tarafında engellemeniz daha mantıklı olacaktır ama bütçeniz sizi zorluyorsa cloudflare ile bu işi çözebilirsiniz.