محدود کردن دسترسی ای پی به سرور 2008

سلام
می خوام دسترسی ( تمامی پورت ها ) رو به ای پی های ایران محدود کنم ( یکی از علت هاش کمتر شدن احتمال ddos هست )
الان از فایروال endpoint استفاده میکنم اگه روی این فایروال توضیح بدید ممنون میشم .

لطفا راهنمایی بفرمایید .

رنج های آیپی رو می تونید جزو وایت لیست قرار بدید
اونکاری که می خواهید بکنید عملی نیست

شرکتهایی هستند که این کار رو برای شما می کنند ولی بعید می دونم مجانی چیزی پیدا کنید