CSF cc_deny 不起作用

Question

我尝试在 CSF 防火墙中屏蔽一个国家

我关注了这篇文章http://www.2daygeek.com/how-to-block-a-country-using-csf-firewall/ 封锁来自中国的 IP

cc_deny="CN"

当我执行 csf -r 时

我没有看到它阻止任何 IP 阻止

CC_DENY  all opt -- in !lo out *  0.0.0.0/0  -> 0.0.0.0/0

我还遗漏了其他配置吗？

Answer 1

国家拦截器会拦截来自特定国家的所有 IP，但大多数 IP 都在 geoip 数据库中，而 geopip 数据库是第三方软件，会定期更新，但并不包含所有 IP，可以说它已完成 90%。