海运的博客

iptables geoip GeoLite2 国家ip数据库生成

发布时间:December 8, 2019 // 分类: // No Comments

GeoLite2数据库不能再使用老版本xtables-addons生成iptables可用的geoip数据库,同时支持GeoLite2新版本xtables-addons生成的数据库不再包含LE和BE目录,老版本iptables使用GeoLite2数据库可使用以下方法将GeoLite2转为老版本格式:

git clone https://github.com/mschmitt/GeoLite2xtables.git
cd GeoLite2xtables/
yum install perl-NetAddr-IP
./00_download_geolite2 
./10_download_countryinfo 
cat /tmp/GeoLite2-Country-Blocks-IPv{4,6}.csv | ./20_convert_geolite2 /tmp/CountryInfo.txt > GeoIP-legacy.csv

使用老版本xtables-addons build geoip数据库:

wget https://sourceforge.net/projects/xtables-addons/files/Xtables-addons/xtables-addons-2.14.tar.xz
tar xf xtables-addons-2.14.tar.xz 
yum install perl-Text-CSV_XS
./xtables-addons-2.14/geoip/xt_geoip_build GeoIP-legacy.csv

另附上新版本的生成:

wget https://sourceforge.net/projects/xtables-addons/files/Xtables-addons/xtables-addons-3.7.tar.xz
cd xtables-addons-3.7/
yum install perl-Net-CIDR-Lite
./xt_geoip_dl 
./xt_geoip_build -S GeoLite2-Country-CSV_20191203/

标签:none

发表评论

分类
最新文章
最近回复
  • spartan2: https://dashboard.hcaptcha.com/welcome_accessib...
  • 海运: 应该能,在购买页面先手工跳过cf机器验证,后续一定时间内不更换ip应该不会再次验证。
  • spartan: 大佬斯巴达开启了CF的机器识别验证,请问插件能自动跳过吗? 另外这个脚本有没有简单使用说明,新...
  • vincent: 膜拜大佬
  • 海运: proxy-header或proxy_protocol
  • liangjw: 如果是 内部调用 或者 中间存在 代理 而上一个代理又在内网 ,那怎么处理来自代理私有IP?
  • chainofhonor: 感谢,用dnsmasq设置自动判断BIOS和UEFI成功了
  • 海运: 不好意思,这个是很多年前的,现在也许已经不适用,我现在也不用多线了。
  • CQ: -m state --state NEW 替换成-m conntrack --ctstate NEW
  • CQ: 你好,我入站已经成功分流,但是不知道出站怎么设置,PREROUTING替换成POSTROUTI...