IPTables и GeoIP

[Sergey.F]

Здравстуйте, можете добавить в IPTables возможность работы с GeoIP? Постоянно на сервере куча подключений из Китая - что им там делать совсем не понятно. Хотелось бы иметь возможность блокировать страну. Так же очень полезным было бы вывести код страны в /?do=network_tools&subaction=network, а то открываю иногда, а там список под 500 строк - что за IP откуда они - не блокировать же всех подряд. А пока скопирую, проверю в каком-то сервисе, что за страна, то он уже выполнил свои 2-3 попытки проверки пароля и отключился, разве что подсеть будет заблоктрована, но проверять IP вручную, когда сервер ддосят - очень неудобно и не эффективно

[zulicheg]

хорошо бы такой функционал. я у себя блокирую /8 подсети всякие азии, африки. если уж слишком заморачиваться можно взять актуальные ip стран с какого нибудь сервиса, запулить их в файл подгрузить скриптом в iptables.

[Taylory]

Решается бан по странам, а это надо откуда то обновлять базу. А так да, функция нужная.

[kirilltogl]

В csf есть такая функция. Она есть в панели