CSF cc_deny não está funcionando

Question

Eu tentei bloquear um país no CSF Firewall

Eu segui este post link para bloquear ip da China

cc_deny="CN"

Enquanto executo o csf -r

Eu não vi bloquear nenhum bloco ip

CC_DENY  all opt -- in !lo out *  0.0.0.0/0  -> 0.0.0.0/0

existe alguma outra configuração que eu tenha perdido?

    

Answer 1

O country blocker está bloqueando todos os ips de um país específico, mas a maioria dos ips está no banco de dados geoip e o banco de dados geopip é um software de terceiros que atualiza regularmente mas não contém todos os ips, digamos 90% concluído.