помогите с правилом для mod_geoip2

ситуация такая, идет средняя атака на один из сайтов, поставил (D)DoS Deflate и mod_geoip2

через .htaccess создал правило

SetEnvIf GEOIP_COUNTRY_CODE RU AllowCountry

Deny from all

Allow from env=AllowCountry

т.е все запросы с левых стран отклоняются (403 ответ сервера)

возможно ли в mod_geoip2 указать по мимо RU еще один список доверительных ip адресов, которые Не нужно запрещать?

так же интересует что наиболее эффективней отдавать 403 ответ или делать редирект например на google.com

Если кто знаком с синтаксисом mod_geoip2 помогите составить правило для .htaccess чтобы отклонялись (или редиректились на другой сайт) все айпи кроме русских и списка доверительных.

Заранее спасибо!