Сразу начну с того, что считаю подход блокировки по стране глупым и неправильным в подавляющем большинстве случаев.
Помимо того, что это достаточно ресурсоемкая штука, так еще и стандартов, как таковых, которые бы определяли, какой стране принадлежит IP, нет в принципе. Да и прокси никто не отменял. Но, если какая-то задача поставлена и нельзя вразумить, что это глупость, то можно попробовать сделать следующее, например, по Китаю:
Код:
/tool fetch url=http://www.iwik.org/ipcountry/mikrotik/CN
/import file-name=CN
И потом по списку CN блочим