Tengo un servidor apache con ModSecurity. Necesito bloquear todas las IP excepto algunas.
La lista de IP es así:
194.83.128.0/21
191.143.32.0/19
145.126.72.0/21
101.28.248.0/22
40.64.64.0/22
180.11.124.0/22
190.230.64.0/18
109.154.0.0/16
42.60.0.0/16
43.223.0.0/16
2a03:e980::/29
Ahora mismo apliqué esta regla:
SecRule REMOTE_ADDR "@ipMatch 194.83.128.0/21,191.145.32.0/19,145.126.72.0/21,101.28.248.0/22,40.64.64.0/22,180.11.124.0/22,190.230.64.0/18,109.154.0.0/16,42.60.0.0/16,43.223.0.0/16,2a03:e980::/29" "id:162"
Pero la regla anterior parece incluir una lista blanca en lugar de bloquear todas las IP excepto las definidas en la regla.
No estoy seguro de cómo lograr bloquear todas las IP excepto las de mi lista. La mayor parte de la documentación que he encontrado está relacionada con el bloqueo o la adición de IP a una lista de denegación, cuando ocurre alguna acción, como acceder constantemente a páginas 404.
¿Hay alguna manera de bloquear por defecto todas las IP, excepto las definidas en mi lista?