Supongo que el título es revelador. Me pregunto cómo bloquear TODAS las IP en csf.deny, excepto algunas IP confiables. Busqué en Google pero no pude encontrar la respuesta.
Respuesta1
La solución no es denegar todas las IP (por ejemplo, denegar 0.0.0.0/0), sino permitir solo las IP estáticas o los rangos especificados. Entonces, la acción predeterminada de CSF será BORRAR el resto del tráfico.
Este mismo principio se aplica a otros firewalls como iptables: siempre que la acción predeterminada sea "DROP", entonces todo lo que necesita es permitir reglas.