CSF cc_deny 不起作用

Question

我嘗試在 CSF 防火牆中封鎖某個國家/地區

我關注了這個帖子http://www.2daygeek.com/how-to-block-a-country-using-csf-firewall/ 封鎖來自中國的ip

cc_deny =“中國”

當我執行 csf -r 時

我沒有看到它阻止任何 ip 塊

CC_DENY  all opt -- in !lo out *  0.0.0.0/0  -> 0.0.0.0/0

還有其他我錯過的配置嗎？

Answer 1

國家/地區攔截器會阻止來自特定國家/地區的所有ip，但大多數ip 都在geoip 資料庫中，而geopip 資料庫是定期更新的第3 方軟體，但它不包含所有ip，可以說它已完成90%。