xtables-addons: രാജ്യം അനുസരിച്ച് പാക്കേജുകൾ ഫിൽട്ടർ ചെയ്യുക

ചില രാജ്യങ്ങളിൽ നിന്നുള്ള ഗതാഗതം തടയുക എന്നത് ലളിതമാണെന്ന് തോന്നുന്നു, പക്ഷേ ആദ്യ മതിപ്പ് വഞ്ചനാപരമായേക്കാം. ഇത് എങ്ങനെ നടപ്പിലാക്കാമെന്ന് ഇന്ന് ഞങ്ങൾ നിങ്ങളോട് പറയും.

ചരിത്രാതീതകാലം

ഈ വിഷയത്തെക്കുറിച്ചുള്ള ഒരു ഗൂഗിൾ തിരയലിന്റെ ഫലങ്ങൾ നിരാശാജനകമാണ്: മിക്ക പരിഹാരങ്ങളും വളരെക്കാലമായി "ദ്രവിച്ചു", ചിലപ്പോൾ ഈ വിഷയം ഉപേക്ഷിക്കുകയും എന്നെന്നേക്കുമായി മറക്കുകയും ചെയ്തതായി തോന്നുന്നു. ഞങ്ങൾ ഒരുപാട് പഴയ റെക്കോർഡുകൾ പരിശോധിച്ചു, നിർദ്ദേശങ്ങളുടെ ഒരു ആധുനിക പതിപ്പ് പങ്കിടാൻ ഞങ്ങൾ തയ്യാറാണ്.

ഈ കമാൻഡുകൾ നടപ്പിലാക്കുന്നതിന് മുമ്പ് മുഴുവൻ ലേഖനവും വായിക്കാൻ ഞങ്ങൾ ശുപാർശ ചെയ്യുന്നു.

ഓപ്പറേറ്റിംഗ് സിസ്റ്റം തയ്യാറാക്കുന്നു

യൂട്ടിലിറ്റി ഉപയോഗിച്ച് ഫിൽട്ടറിംഗ് ക്രമീകരിക്കും iptables, ജിയോഐപി ഡാറ്റയുമായി പ്രവർത്തിക്കാൻ ഒരു വിപുലീകരണം ആവശ്യമാണ്. ഈ വിപുലീകരണം ഇതിൽ കാണാം xtables-addons. xtables-addons സ്വതന്ത്ര കേർണൽ മൊഡ്യൂളുകളായി iptables-നായി എക്സ്റ്റൻഷനുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നു, അതിനാൽ OS കേർണൽ വീണ്ടും കംപൈൽ ചെയ്യേണ്ട ആവശ്യമില്ല.

എഴുതുമ്പോൾ, xtables-addons ന്റെ നിലവിലെ പതിപ്പ് 3.9 ആണ്. എന്നിരുന്നാലും, സാധാരണ ഉബുണ്ടു 20.04 LTS റിപ്പോസിറ്ററികളിൽ 3.8, ഉബുണ്ടു 18.04 ശേഖരണങ്ങളിൽ 3.0 എന്നിവ മാത്രമേ കണ്ടെത്താൻ കഴിയൂ. ഇനിപ്പറയുന്ന കമാൻഡ് ഉപയോഗിച്ച് നിങ്ങൾക്ക് പാക്കേജ് മാനേജറിൽ നിന്ന് വിപുലീകരണം ഇൻസ്റ്റാൾ ചെയ്യാൻ കഴിയും:

apt install xtables-addons-common libtext-csv-xs-perl

പതിപ്പ് 3.9 നും പ്രോജക്റ്റിന്റെ നിലവിലെ അവസ്ഥയ്ക്കും ഇടയിൽ ചെറുതും എന്നാൽ പ്രധാനപ്പെട്ടതുമായ വ്യത്യാസങ്ങൾ ഉണ്ടെന്ന് ശ്രദ്ധിക്കുക, അത് ഞങ്ങൾ പിന്നീട് ചർച്ച ചെയ്യും. സോഴ്സ് കോഡിൽ നിന്ന് നിർമ്മിക്കുന്നതിന്, ആവശ്യമായ എല്ലാ പാക്കേജുകളും ഇൻസ്റ്റാൾ ചെയ്യുക:

apt install git build-essential autoconf make libtool iptables-dev libxtables-dev pkg-config libnet-cidr-lite-perl libtext-csv-xs-perl

ശേഖരം ക്ലോൺ ചെയ്യുക:

git clone https://git.code.sf.net/p/xtables-addons/xtables-addons xtables-addons-xtables-addons

cd xtables-addons-xtables-addons

xtables-addons-ൽ നിരവധി വിപുലീകരണങ്ങൾ അടങ്ങിയിരിക്കുന്നു, പക്ഷേ ഞങ്ങൾക്ക് താൽപ്പര്യമുണ്ട് xt_geoip. നിങ്ങൾക്ക് സിസ്റ്റത്തിലേക്ക് അനാവശ്യ വിപുലീകരണങ്ങൾ വലിച്ചിടാൻ താൽപ്പര്യമില്ലെങ്കിൽ, നിങ്ങൾക്ക് അവ ബിൽഡിൽ നിന്ന് ഒഴിവാക്കാം. ഇത് ചെയ്യുന്നതിന്, നിങ്ങൾ ഫയൽ എഡിറ്റുചെയ്യേണ്ടതുണ്ട് mconfig. ആവശ്യമുള്ള എല്ലാ മൊഡ്യൂളുകൾക്കും, ഇൻസ്റ്റാൾ ചെയ്യുക y, കൂടാതെ അനാവശ്യമായവയെല്ലാം അടയാളപ്പെടുത്തുക n. ഞങ്ങൾ ശേഖരിക്കുന്നു:

./autogen.sh

./configure

make

സൂപ്പർ യൂസർ അവകാശങ്ങൾ ഉപയോഗിച്ച് ഇൻസ്റ്റാൾ ചെയ്യുക:

make install

കേർണൽ മൊഡ്യൂളുകളുടെ ഇൻസ്റ്റാളേഷൻ സമയത്ത്, ഇനിപ്പറയുന്നതിന് സമാനമായ ഒരു പിശക് സംഭവിക്കാം:

INSTALL /root/xtables-addons-xtables-addons/extensions/xt_geoip.ko
At main.c:160:
- SSL error:02001002:system library:fopen:No such file or directory: ../crypto/bio/bss_file.c:72
- SSL error:2006D080:BIO routines:BIO_new_file:no such file: ../crypto/bio/bss_file.c:79
sign-file: certs/signing_key.pem: No such file or directory

കേർണൽ മൊഡ്യൂളുകൾ ഒപ്പിടാനുള്ള അസാധ്യത കൊണ്ടാണ് ഈ സാഹചര്യം ഉണ്ടാകുന്നത്, കാരണം ഒപ്പിടാൻ ഒന്നുമില്ല. രണ്ട് കമാൻഡുകൾ ഉപയോഗിച്ച് നിങ്ങൾക്ക് ഈ പ്രശ്നം പരിഹരിക്കാൻ കഴിയും:

cd /lib/modules/(uname -r)/build/certs

cat <<EOF > x509.genkey

[ req ]
default_bits = 4096
distinguished_name = req_distinguished_name
prompt = no
string_mask = utf8only
x509_extensions = myexts

[ req_distinguished_name ]
CN = Modules

[ myexts ]
basicConstraints=critical,CA:FALSE
keyUsage=digitalSignature
subjectKeyIdentifier=hash
authorityKeyIdentifier=keyid
EOF

openssl req -new -nodes -utf8 -sha512 -days 36500 -batch -x509 -config x509.genkey -outform DER -out signing_key.x509 -keyout signing_key.pem

കംപൈൽ ചെയ്ത കേർണൽ മൊഡ്യൂൾ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ട്, പക്ഷേ സിസ്റ്റം അത് കണ്ടെത്തുന്നില്ല. പുതിയ മൊഡ്യൂൾ കണക്കിലെടുത്ത് ഒരു ഡിപൻഡൻസി മാപ്പ് സൃഷ്ടിക്കാൻ സിസ്റ്റത്തോട് ആവശ്യപ്പെടാം, തുടർന്ന് അത് ലോഡ് ചെയ്യുക:

depmod -a

modprobe xt_geoip

സിസ്റ്റത്തിലേക്ക് xt_geoip ലോഡ് ചെയ്തിട്ടുണ്ടെന്ന് ഉറപ്പാക്കാം:

# lsmod | grep xt_geoip
xt_geoip               16384  0
x_tables               40960  2 xt_geoip,ip_tables

കൂടാതെ, വിപുലീകരണം iptables-ലേക്ക് ലോഡുചെയ്തിട്ടുണ്ടെന്ന് ഉറപ്പാക്കുക:

# cat /proc/net/ip_tables_matches 
geoip
icmp

എല്ലാത്തിലും ഞങ്ങൾ സന്തുഷ്ടരാണ്, മൊഡ്യൂളിന്റെ പേര് ചേർക്കുന്നത് മാത്രമാണ് അവശേഷിക്കുന്നത് / etc / മൊഡ്യൂളുകൾOS റീബൂട്ട് ചെയ്തതിന് ശേഷം മൊഡ്യൂൾ പ്രവർത്തിക്കുന്നു. ഇപ്പോൾ മുതൽ, iptables geoip കമാൻഡുകൾ മനസ്സിലാക്കുന്നു, എന്നാൽ അതിന് പ്രവർത്തിക്കാൻ ആവശ്യമായ ഡാറ്റ ഇല്ല. നമുക്ക് ജിയോപ്പ് ഡാറ്റാബേസ് ലോഡ് ചെയ്യാൻ തുടങ്ങാം.

ജിയോഐപി ഡാറ്റാബേസ് ലഭിക്കുന്നു

iptables വിപുലീകരണത്തിന് മനസ്സിലാക്കാവുന്ന വിവരങ്ങൾ സംഭരിക്കുന്ന ഒരു ഡയറക്ടറി ഞങ്ങൾ സൃഷ്ടിക്കുന്നു:

mkdir /usr/share/xt_geoip

ലേഖനത്തിന്റെ തുടക്കത്തിൽ, സോഴ്‌സ് കോഡിൽ നിന്നുള്ള പതിപ്പും പാക്കേജ് മാനേജറിൽ നിന്നുള്ള പതിപ്പും തമ്മിൽ വ്യത്യാസങ്ങളുണ്ടെന്ന് ഞങ്ങൾ സൂചിപ്പിച്ചു. ഡാറ്റാബേസ് പ്രൊവൈഡറിലും സ്ക്രിപ്റ്റിലുമുള്ള മാറ്റമാണ് ഏറ്റവും ശ്രദ്ധേയമായ വ്യത്യാസം xt_geoip_dl, ഏറ്റവും പുതിയ ഡാറ്റ ഡൗൺലോഡ് ചെയ്യുന്നു.

പാക്കേജ് മാനേജർ പതിപ്പ്

സ്ക്രിപ്റ്റ് സ്ഥിതി ചെയ്യുന്നത് /usr/lib/xtables-addons എന്ന പാതയിലാണ്, എന്നാൽ നിങ്ങൾ അത് പ്രവർത്തിപ്പിക്കാൻ ശ്രമിക്കുമ്പോൾ, വളരെ വിവരദായകമല്ലാത്ത ഒരു പിശക് നിങ്ങൾ കാണും:

# ./xt_geoip_dl 
unzip:  cannot find or open GeoLite2-Country-CSV.zip, GeoLite2-Country-CSV.zip.zip or GeoLite2-Country-CSV.zip.ZIP.

മുമ്പ്, ലൈസൻസിന് കീഴിൽ വിതരണം ചെയ്യുന്ന ജിയോലൈറ്റ് ലെഗസി എന്നറിയപ്പെടുന്ന ജിയോലൈറ്റ് ഉൽപ്പന്നം ഒരു ഡാറ്റാബേസായി ഉപയോഗിച്ചിരുന്നു ക്രിയേറ്റീവ് കോമൺസ് ASA 4.0 കമ്പനി മക്സമിംദ്. iptables വിപുലീകരണവുമായുള്ള അനുയോജ്യത "തകർത്തു" ഈ ഉൽപ്പന്നത്തിൽ ഒരേസമയം രണ്ട് ഇവന്റുകൾ സംഭവിച്ചു.

ആദ്യം, 2018 ജനുവരിയിൽ പ്രഖ്യാപിച്ചു ഉൽപ്പന്നത്തിനുള്ള പിന്തുണ അവസാനിപ്പിക്കുന്നതിനെ കുറിച്ചും, 2019 ജനുവരി 2-ന്, ഡാറ്റാബേസിന്റെ പഴയ പതിപ്പ് ഡൗൺലോഡ് ചെയ്യുന്നതിനുള്ള എല്ലാ ലിങ്കുകളും ഔദ്യോഗിക വെബ്‌സൈറ്റിൽ നിന്ന് നീക്കം ചെയ്തു. പുതിയ ഉപയോക്താക്കൾക്ക് GeoLite2 ഉൽപ്പന്നമോ അതിന്റെ പണമടച്ചുള്ള പതിപ്പായ GeoIPXNUMXയോ ഉപയോഗിക്കാൻ ശുപാർശ ചെയ്യുന്നു.

രണ്ടാമതായി, 2019 ഡിസംബർ മുതൽ MaxMind പറഞ്ഞു അവരുടെ ഡാറ്റാബേസുകളിലേക്കുള്ള പ്രവേശനത്തിലെ കാര്യമായ മാറ്റത്തെക്കുറിച്ച്. കാലിഫോർണിയ ഉപഭോക്തൃ സ്വകാര്യതാ നിയമത്തിന് അനുസൃതമായി, ജിയോലൈറ്റ്2 ന്റെ വിതരണം രജിസ്ട്രേഷനോടൊപ്പം "കവർ" ചെയ്യാൻ MaxMind തീരുമാനിച്ചു.

ഞങ്ങൾ അവരുടെ ഉൽപ്പന്നം ഉപയോഗിക്കാൻ ആഗ്രഹിക്കുന്നതിനാൽ, ഞങ്ങൾ ഈ പേജിൽ രജിസ്റ്റർ ചെയ്യും.

തുടർന്ന് ഒരു പാസ്‌വേഡ് സജ്ജീകരിക്കാൻ ആവശ്യപ്പെടുന്ന ഒരു ഇമെയിൽ നിങ്ങൾക്ക് ലഭിക്കും. ഇപ്പോൾ ഞങ്ങൾ ഒരു അക്കൗണ്ട് സൃഷ്ടിച്ചു, ഞങ്ങൾ ഒരു ലൈസൻസ് കീ സൃഷ്ടിക്കേണ്ടതുണ്ട്. നിങ്ങളുടെ സ്വകാര്യ അക്കൗണ്ടിൽ ഞങ്ങൾ ഇനം കണ്ടെത്തുന്നു എന്റെ ലൈസൻസ് കീകൾ, തുടർന്ന് ബട്ടണിൽ ക്ലിക്ക് ചെയ്യുക പുതിയ ലൈസൻസ് കീ സൃഷ്ടിക്കുക.

ഒരു കീ സൃഷ്ടിക്കുമ്പോൾ, ഞങ്ങളോട് ഒരു ചോദ്യം മാത്രമേ ചോദിക്കൂ: ജിയോഐപി അപ്‌ഡേറ്റ് പ്രോഗ്രാമിൽ ഞങ്ങൾ ഈ കീ ഉപയോഗിക്കുമോ? ഞങ്ങൾ നെഗറ്റീവ് ആയി ഉത്തരം നൽകി ബട്ടൺ അമർത്തുക ഉറപ്പിക്കുക. കീ ഒരു പോപ്പ്-അപ്പ് വിൻഡോയിൽ പ്രദർശിപ്പിക്കും. ഈ കീ സുരക്ഷിതമായ സ്ഥലത്ത് സൂക്ഷിക്കുക, നിങ്ങൾ പോപ്പ്-അപ്പ് വിൻഡോ അടച്ചുകഴിഞ്ഞാൽ, നിങ്ങൾക്ക് ഇനി മുഴുവൻ കീയും കാണാൻ കഴിയില്ല.

ഞങ്ങൾക്ക് GeoLite2 ഡാറ്റാബേസുകൾ സ്വമേധയാ ഡൗൺലോഡ് ചെയ്യാനുള്ള കഴിവുണ്ട്, എന്നാൽ അവയുടെ ഫോർമാറ്റ് xt_geoip_build സ്ക്രിപ്റ്റ് പ്രതീക്ഷിക്കുന്ന ഫോർമാറ്റുമായി പൊരുത്തപ്പെടുന്നില്ല. ഇവിടെയാണ് GeoLite2xtables സ്ക്രിപ്റ്റുകൾ രക്ഷാപ്രവർത്തനത്തിലേക്ക് വരുന്നത്. സ്ക്രിപ്റ്റുകൾ പ്രവർത്തിപ്പിക്കുന്നതിന്, NetAddr::IP perl മൊഡ്യൂൾ ഇൻസ്റ്റാൾ ചെയ്യുക:

wget https://cpan.metacpan.org/authors/id/M/MI/MIKER/NetAddr-IP-4.079.tar.gz

tar xvf NetAddr-IP-4.079.tar.gz

cd NetAddr-IP-4.079

perl Makefile.PL

make

make install

അടുത്തതായി, ഞങ്ങൾ സ്ക്രിപ്റ്റുകൾ ഉപയോഗിച്ച് റിപ്പോസിറ്ററി ക്ലോൺ ചെയ്യുകയും മുമ്പ് ലഭിച്ച ലൈസൻസ് കീ ഒരു ഫയലിലേക്ക് എഴുതുകയും ചെയ്യുന്നു:

git clone https://github.com/mschmitt/GeoLite2xtables.git

cd GeoLite2xtables

echo YOUR_LICENSE_KEY=’123ertyui123' > geolite2.license

നമുക്ക് സ്ക്രിപ്റ്റുകൾ പ്രവർത്തിപ്പിക്കാം:

# Скачиваем данные GeoLite2
./00_download_geolite2
# Скачиваем информацию о странах (для соответствия коду)
./10_download_countryinfo
# Конвертируем GeoLite2 базу в формат GeoLite Legacy 
cat /tmp/GeoLite2-Country-Blocks-IPv{4,6}.csv |
./20_convert_geolite2 /tmp/CountryInfo.txt > /usr/share/xt_geoip/dbip-country-lite.csv

MaxMind പ്രതിദിനം 2000 ഡൗൺലോഡുകൾ എന്ന പരിധി ഏർപ്പെടുത്തുന്നു, കൂടാതെ ധാരാളം സെർവറുകൾ ഉപയോഗിച്ച്, ഒരു പ്രോക്സി സെർവറിൽ അപ്‌ഡേറ്റ് കാഷെ ചെയ്യാൻ വാഗ്ദാനം ചെയ്യുന്നു.

ഔട്ട്പുട്ട് ഫയൽ വിളിക്കപ്പെടേണ്ടതുണ്ടെന്ന കാര്യം ശ്രദ്ധിക്കുക dbip-country-lite.csv... നിർഭാഗ്യവശാൽ, 20_കൺവേർട്ട്_ജിയോലൈറ്റ്2 ഒരു പൂർണ്ണമായ ഫയൽ നിർമ്മിക്കുന്നില്ല. സ്ക്രിപ്റ്റ് xt_geoip_build മൂന്ന് കോളങ്ങൾ പ്രതീക്ഷിക്കുന്നു:

• വിലാസ ശ്രേണിയുടെ ആരംഭം;
• വിലാസ ശ്രേണിയുടെ അവസാനം;
• iso-3166-alpha2 ലെ രാജ്യ കോഡ്.

ഔട്ട്പുട്ട് ഫയലിൽ ആറ് നിരകൾ അടങ്ങിയിരിക്കുന്നു:

• വിലാസ ശ്രേണിയുടെ ആരംഭം (സ്ട്രിംഗ് പ്രാതിനിധ്യം);
• വിലാസ ശ്രേണിയുടെ അവസാനം (സ്ട്രിംഗ് പ്രാതിനിധ്യം);
• വിലാസ ശ്രേണിയുടെ ആരംഭം (സംഖ്യാ പ്രാതിനിധ്യം);
• വിലാസ ശ്രേണിയുടെ അവസാനം (സംഖ്യാ പ്രാതിനിധ്യം);
• രാജ്യത്തിന്റെ കോഡ്;
• രാജ്യത്തിന്റെ പേര്.

ഈ പൊരുത്തക്കേട് നിർണായകമാണ്, രണ്ട് വഴികളിൽ ഒന്നിൽ ഇത് ശരിയാക്കാം:

1. തിരുത്തുക 20_കൺവേർട്ട്_ജിയോലൈറ്റ്2;
2. തിരുത്തുക xt_geoip_build.

ആദ്യ കേസിൽ ഞങ്ങൾ കുറയ്ക്കുന്നു printf ആവശ്യമായ ഫോർമാറ്റിലേക്ക്, രണ്ടാമത്തേതിൽ - ഞങ്ങൾ അസൈൻമെന്റ് വേരിയബിളിലേക്ക് മാറ്റുന്നു $cc ഓൺ $row->[4]. ഇതിനുശേഷം നിങ്ങൾക്ക് നിർമ്മിക്കാൻ കഴിയും:

/usr/lib/xtables-addons/xt_geoip_build -S /usr/share/xt_geoip/ -D /usr/share/xt_geoip

. . .
 2239 IPv4 ranges for ZA
  348 IPv6 ranges for ZA
   56 IPv4 ranges for ZM
   12 IPv6 ranges for ZM
   56 IPv4 ranges for ZW
   15 IPv6 ranges for ZW

രചയിതാവ് എന്നത് ശ്രദ്ധിക്കുക GeoLite2xtables നിർമ്മാണത്തിനും ഓഫറുകൾക്കും അതിന്റെ സ്ക്രിപ്റ്റുകൾ തയ്യാറാണെന്ന് പരിഗണിക്കുന്നില്ല ട്രാക്ക് യഥാർത്ഥ xt_geoip_* സ്ക്രിപ്റ്റുകളുടെ വികസനത്തിന്. അതിനാൽ, ഈ സ്ക്രിപ്റ്റുകൾ ഇതിനകം അപ്ഡേറ്റ് ചെയ്ത സോഴ്സ് കോഡുകളിൽ നിന്ന് നമുക്ക് അസംബ്ലിയിലേക്ക് പോകാം.

ഉറവിട പതിപ്പ്

സോഴ്സ് കോഡ് സ്ക്രിപ്റ്റുകളിൽ നിന്ന് ഇൻസ്റ്റാൾ ചെയ്യുമ്പോൾ xt_geoip_* കാറ്റലോഗിൽ സ്ഥിതിചെയ്യുന്നു /usr/local/libexec/xtables-addons. സ്ക്രിപ്റ്റിന്റെ ഈ പതിപ്പ് ഒരു ഡാറ്റാബേസ് ഉപയോഗിക്കുന്നു കൺട്രി ലൈറ്റിലേക്കുള്ള ഐ.പി. ലൈസൻസ് ക്രിയേറ്റീവ് കോമൺസ് ആട്രിബ്യൂഷൻ ലൈസൻസാണ്, ലഭ്യമായ ഡാറ്റയിൽ നിന്ന് ആവശ്യമായ മൂന്ന് കോളങ്ങൾ ഉണ്ട്. ഡാറ്റാബേസ് ഡൗൺലോഡ് ചെയ്ത് കൂട്ടിച്ചേർക്കുക:

cd /usr/share/xt_geoip/

/usr/local/libexec/xtables-addons/xt_geoip_dl

/usr/local/libexec/xtables-addons/xt_geoip_build

ഈ ഘട്ടങ്ങൾക്ക് ശേഷം, iptables പ്രവർത്തിക്കാൻ തയ്യാറാണ്.

iptables-ൽ geoip ഉപയോഗിക്കുന്നു

Дульодуль xt_geoip രണ്ട് കീകൾ മാത്രം ചേർക്കുന്നു:

geoip match options:
[!] --src-cc, --source-country country[,country...]
	Match packet coming from (one of) the specified country(ies)
[!] --dst-cc, --destination-country country[,country...]
	Match packet going to (one of) the specified country(ies)

NOTE: The country is inputed by its ISO3166 code.

iptables-നായി നിയമങ്ങൾ സൃഷ്ടിക്കുന്നതിനുള്ള രീതികൾ പൊതുവെ മാറ്റമില്ലാതെ തുടരുന്നു. അധിക മൊഡ്യൂളുകളിൽ നിന്ന് കീകൾ ഉപയോഗിക്കുന്നതിന്, -m സ്വിച്ച് ഉപയോഗിച്ച് മൊഡ്യൂളിന്റെ പേര് നിങ്ങൾ വ്യക്തമായി വ്യക്തമാക്കണം. ഉദാഹരണത്തിന്, എല്ലാ ഇന്റർഫേസുകളിലും യുഎസ്എയിൽ നിന്നല്ല പോർട്ട് 443-ൽ ഇൻകമിംഗ് ടിസിപി കണക്ഷനുകൾ തടയുന്നതിനുള്ള ഒരു നിയമം:

iptables -I INPUT ! -i lo -p tcp --dport 443 -m geoip ! --src-cc US -j DROP

xt_geoip_build സൃഷ്ടിച്ച ഫയലുകൾ നിയമങ്ങൾ സൃഷ്ടിക്കുമ്പോൾ മാത്രമേ ഉപയോഗിക്കൂ, പക്ഷേ ഫിൽട്ടർ ചെയ്യുമ്പോൾ അത് കണക്കിലെടുക്കില്ല. അങ്ങനെ, geoip ഡാറ്റാബേസ് ശരിയായി അപ്ഡേറ്റ് ചെയ്യുന്നതിന്, നിങ്ങൾ ആദ്യം iv* ഫയലുകൾ അപ്ഡേറ്റ് ചെയ്യണം, തുടർന്ന് iptables-ൽ geoip ഉപയോഗിക്കുന്ന എല്ലാ നിയമങ്ങളും പുനഃസൃഷ്ടിക്കണം.

തീരുമാനം

രാജ്യങ്ങളെ അടിസ്ഥാനമാക്കിയുള്ള പാക്കറ്റുകൾ ഫിൽട്ടർ ചെയ്യുന്നത് കാലം മറന്നുപോയ ഒരു തന്ത്രമാണ്. ഇതൊക്കെയാണെങ്കിലും, അത്തരം ഫിൽട്ടറിംഗിനുള്ള സോഫ്റ്റ്വെയർ ടൂളുകൾ വികസിപ്പിച്ചുകൊണ്ടിരിക്കുന്നു, ഒരുപക്ഷേ, ഒരു പുതിയ ജിയോപ്പ് ഡാറ്റാ പ്രൊവൈഡറുള്ള xt_geoip-ന്റെ ഒരു പുതിയ പതിപ്പ് ഉടൻ തന്നെ പാക്കേജ് മാനേജർമാരിൽ ദൃശ്യമാകും, ഇത് സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്റർമാരുടെ ജീവിതത്തെ വളരെയധികം ലളിതമാക്കും.

രജിസ്റ്റർ ചെയ്ത ഉപയോക്താക്കൾക്ക് മാത്രമേ സർവേയിൽ പങ്കെടുക്കാൻ കഴിയൂ. സൈൻ ഇൻദയവായി.

നിങ്ങൾ എപ്പോഴെങ്കിലും രാജ്യം അനുസരിച്ച് ഫിൽട്ടറിംഗ് ഉപയോഗിച്ചിട്ടുണ്ടോ?

• 59,1%അതെ13

• 40,9%No9

22 ഉപയോക്താക്കൾ വോട്ട് ചെയ്തു. 3 ഉപയോക്താക്കൾ വിട്ടുനിന്നു.

അവലംബം: www.habr.com