有没有一个简单禁用国内IP的iptables脚本

ymcoming

想把国内IP全部禁用了。用这样的iptables脚本吗？

reusu

curl 'http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latest' | grep ipv4 | grep CN | awk -F\| '{ printf("%s/%d\n", $4, 32-log($5)/log(2)) }' > CN.rules
ipset -! -R <<-EOF || return 1
        create CN_RULES hash:net hashsize 64 maxelem `wc -l CN.rules |awk '{print $1}'`
        `sed -e "s/^/add CN_RULES /" CN.rules`
EOF
iptables -t mangle -I INPUT -m set --match-set CN_RULES src -j DROP

wltc2005

这个能自己写，但列表非常长，觉得会影响网络效率

heyechuanmei

cf不好么直接封地区