Есть микротик с простым правилом пробрасывать все по UDP на 5060 на внутренний адрес, много сканируют его с нидерландов и прочих стран

Как сделать правило, чтобы доступ по этому порту был только у украинских IP адресов, а dtm остальной мир рубился ? Желательно в графическом виде это делать.