脑脊液cc_deny不起作用

Question

我试图用CSF防火墙阻止一个国家。

我跟随这篇文章http://www.2daygeek.com/how-to-block-a-country-using-csf-firewall/阻止ip离开中国

cc_deny ="CN“

当我执行脑脊液-r时

我没看到它阻止任何ip块

CC_DENY  all opt -- in !lo out *  0.0.0.0/0  -> 0.0.0.0/0

还有其他我错过的配置吗？

Answer 1

这个国家的阻断剂正在阻止来自一个特定国家的所有ip，但是大部分ips都在geoip数据库中，而geopip数据库是3 3rdparty软件，它定期更新，但它不包含所有ips，让我们说它已经完成了90%。