CentOS 7 防火墙按国家/地区阻止

Question

今天早些时候，我发现可以使用 iptables 来阻止国家代码连接（http://www.cyberciti.biz/faq/block-entier-country-using-iptables/)。我想知道是否可以使用firewalld来实现这一点，因为这是我目前在CentOS服务器上使用的防火墙。

实际上，一份国家白名单也能起到同样的作用，因为实际上只有一个国家才应该有人尝试连接它。

如能得到有关如何做到这一点的任何指导或建议，我将非常感激。