CSF cc_deny не работает
Я пытался заблокировать страну в CSF Firewall
Я следил за этим постом http://www.2daygeek.com/how-to-block-a-country-using-csf-firewall/ чтобы заблокировать ip из Китая
cc_deny ="CN"
Пока я выполняю csf -r
Я не видел, чтобы это заблокировало любой блок IP
CC_DENY all opt -- in !lo out * 0.0.0.0/0 -> 0.0.0.0/0
Есть ли другие конфигурации, которые я пропустил?
1 ответ
Блокировщик страны блокирует все ip из определенной страны, но большинство ips находятся в базе данных geoip, а база данных геопипов является программным обеспечением третьей стороны, которое регулярно обновляется, но не содержит всех ips, допустим, что оно выполнено на 90%.