Na serveru LinuxSecurity vyšel minulý týden návod, jak blokovat na firewallu nftables IP adresy podle geolokace. Použit k tomu je jednoduchý skript v bashi Geolocation for nftables.
Projekt je celkem nový, vyšel v prosinci loňského roku a měl by pracovat jak na serverech, pracovních stanicích i na Raspberry Pi.
(zdroj: slashdot)
Hodne dobre navody na GeoIP pro nftables jsou tady, navazujou na sebe:
https://www.mybluelinux.com/nftables-and-geoip/
https://www.mybluelinux.com/nftables-geoip-continents-ip/
16. 2. 2021, 10:21 editováno autorem komentáře
Geolokaci jsem prozatím nepotřeboval, ale před časem mě inspiroval https://www.stevenhale.co.uk/main/2015/09/blocking-facebook-with-firewalld/ k jednoduché blokaci firem, které se mi znelíbí. Funguje to velmi dobře, jen se postupně odstřihávám od světa (blokuji FB a twitter, Amazon jsem zkusil, ale 1/3 internetu byla pryč :-/)
