CSF cc_deny не работает

Я пытался заблокировать страну в CSF Firewall

Я следил за этим постом http://www.2daygeek.com/how-to-block-a-country-using-csf-firewall/ чтобы заблокировать ip из Китая

cc_deny ="CN"

Пока я выполняю csf -r

Я не видел, чтобы это заблокировало любой блок IP

CC_DENY  all opt -- in !lo out *  0.0.0.0/0  -> 0.0.0.0/0

Есть ли другие конфигурации, которые я пропустил?

1 ответ

Блокировщик страны блокирует все ip из определенной страны, но большинство ips находятся в базе данных geoip, а база данных геопипов является программным обеспечением третьей стороны, которое регулярно обновляется, но не содержит всех ips, допустим, что оно выполнено на 90%.

Другие вопросы по тегам