GeoIP+IPtables

GeoIP+IPtables

Модуль geoip, не входит в список стандартных модулей iptables, его нужно установить вместе с остальными дополнительными модулями фаервола.

  1. apt-get install xtables-addons-common module-assistant
  2. apt-get install libtext-csv-xs-perl libxml-csv-perl libtext-csv-perl
  3. module-assistant auto-install xtables-addons-source
  4. mkdir -p /usr/share/xt_geoip
  5. iptables -A OUTPUT -m geoip --dst-cc UK -j DROP
  6. cd /usr/libexec/xtables-addons/
  7. ./xt_geoip_dl
  8. ./xt_geoip_build -D /usr/share/xt_geoip *.csv
  9.  
  10. iptables -A OUTPUT -m geoip --dst-cc UK -j DROP
02:30
Нет комментариев. Ваш будет первым!
Посещая этот сайт, вы соглашаетесь с тем, что мы используем файлы cookie.