Я блокировал по ip с помощью shorewall и файла черного списка. Я решил полностью заблокировать несколько стран, а файл черного списка огромен!
Итак, мой вопрос таков:
Можно ли иметь несколько файлов черного списка для Shorewall? Если да, то как бы вы их загрузили?
Если нет, есть ли другая альтернатива?
В последних версиях Shorewall все файлы конфигурации принимают директиву INCLUDE, поэтому вы можете настроить эти файлы и включить их из главного файла черного списка.
В соответствии с этот, вы можете сохранить свои «адреса non gratae» как наборы IP и ссылаться на эти наборы из файла черного списка.
Вам нужно будет написать скрипт, который хотя бы один раз будет загружать список в магазин.
Обратите внимание, что для этого требуется Shorewall версии не ниже 4.4.0.