将所有美国流量列入白名单,将所有非美国流量列入黑名单,这可以通过国家代码而不是 IP 来实现吗?
我读过十几篇关于使用iptables、fail2ban和 的指南csf。它们的共同点似乎是: 1) generate a list of IP rangess for the country you want 2) write a bash/python script to run the allow config for each ip range 3) run a deny all for everything else 指南https://unix.stackexchange.com/questions/478735/blocking-all-tra...