UFW приоритет правил?

[golota]

Так как модуль iprange, наверняка довольно сильно напрягает ipntables.
Решил облегчить ему жизнь и перейти на сабнеты.
Т.Е формат будет примерно такой - iptables -I INPUT -s 217.159.128.0/17 -j DROP

Нашел програмку на С и в результате теперь инструкция такая -
Берём приаттаченый файлик range2cidr.tar.gz и делаем следующее
tar xzvf range2cidr.tar.gz
cd range2cidr
make
sudo make install

Что-бы сгенерировать скрипт, комманда такая -
awk -F\" '/"EE"/ {system("range2cidr "$6 " " $8)}' GeoIPCountryWhois.csv | awk '{print "iptables -I INPUT -s " $1 " -j DROP"}'

Как всегда -
EE заменяем на нужный country code, а iptables ... -j DROP, тоже меняем по вкусу.

[mih3y]

Так как модуль iprange, наверняка довольно сильно напрягает ipntables.
Решил облегчить ему жизнь и перейти на сабнеты.
Т.Е формат будет примерно такой - iptables -I INPUT -s 217.159.128.0/17 -j DROP

Нашел програмку на С и в результате теперь инструкция такая -
Берём приаттаченый файлик range2cidr.tar.gz и делаем следующее
tar xzvf range2cidr.tar.gz
cd range2cidr
make
sudo make install

Что-бы сгенерировать скрипт, комманда такая -
awk -F\" '/"EE"/ {system("range2cidr "$6 " " $8)}' GeoIPCountryWhois.csv | awk '{print "iptables -I INPUT -s " $1 " -j DROP"}'

Как всегда -
EE заменяем на нужный country code, а iptables ... -j DROP, тоже меняем по вкусу.

Спасибо Огромное! Работает! Всё, кроме Хонконга, может быть в том файле не полный список. непонятно!

[golota]

Ничего получше пока не нашел. (и врядли найду  на торрентах реальные базы 2012 года, 2013 фейк)

Вторая, MQSL база взятая с gogototour.com ещё хуже.
Например по HK там 857 сетей, против 1049 из csv

И общее количество сетей в csv получше 83754, против  80751 в SQL.

Что многое не актуально, так это вполне логично - maxmind.com денег хочет.

(Нажмите, чтобы показать/скрыть)

Downloadable Database: $50 for site license, includes first month of updates. Updates are available for $12.

А по поводу блокировки, есть два основных подхода -
1. Разрешено всё, что не запрещено (тот, что у вас работает)
2. Запрещено всё, что не разрешено (правильный, с моей точки зрения)

Выберите список стран, которым разрешено, а остальных "фтопку"
Конечно, может и не виновный под раздачу попасть. Но это поправимо.