
Я пытался заблокировать страну в CSF Firewall
Я подписался на этот постhttp://www.2daygeek.com/how-to-block-a-country-using-csf-firewall/ заблокировать ip из Китая
cc_deny = "CN"
Пока я выполняю csf -r
Я не видел, чтобы он блокировал какой-либо IP-адрес.
CC_DENY all opt -- in !lo out * 0.0.0.0/0 -> 0.0.0.0/0
Есть ли еще какие-то настройки, которые я пропустил?
решение1
Блокировщик стран блокирует все IP-адреса из определенной страны, но большинство IP-адресов находятся в базе данных GeoIP, а база данных GeoPIP — это стороннее программное обеспечение, которое регулярно обновляется, но не содержит всех IP-адресов. Предположим, что она завершена на 90%.