Aktuell könnte es Sinn machen, gewisse Regionen auf der Firewall gleich direkt zu blockieren. Dies kann man mit OpnSense sehr elegant lösen:

• Erstelle einen Alias mit Typ “GeoIp”:
  Erstelle eine Floating-Rule auf der Firewall: