うざい国からのアクセスを全て遮断

このエントリーをはてなブックマークに追加
831DNS未登録さん
>>830
多分こうかな?確認してないので間違ってるかも

countryfilter.pl93行目を変更
print "TARGET=CKFILTERED\n";

print "TARGET=RETURN\n";

これでfilter.shを再作成


あとは>>469のフィルタだとCKFILTEREDチェインが不要なのでそこだけ削除かな?
# iptables -N CKFILTERED
# iptables -A CKFILTERED -j ACCEPT
この二行が不要