سلام.
انجین ایکس رو باید با ماژول geoip کامپایل کنید ،دیتابیس مربوط به IP ها را تعریف کنید.
map / zone برای کانکشن ها ایجاد کنید ، فقط آی پی های ایران را قبول کنید و باقی reject بشند.
در صورتی که خودتون تمایل دارید نصب کنید ، مستندات مربوط به ماژول geoip انجین ایکس که در زیر قرار دادم ، مناسب هست.
http://nginx.org/en/docs/http/ngx_ht...ip_module.html