Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- howto:network:iptables [2016/01/08 15:42] – upraveno mimo DokuWiki 127.0.0.1
+++ howto:network:iptables [2022/02/09 12:01] (aktuální) – gandalf
@@ Řádek 1: / Řádek 1: @@
 ====== iptables ======
+===== Revert to iptables legacy on Debian =====
+  * Rucne zvolit variantu  ''%%update-alternatives --config iptables%%''
+  * Revertnout na legacy rezim ''%%update-alternatives --set iptables /usr/sbin/iptables-legacy%%''
+  * Zrusit revert a pouzit Debian default ''%%update-alternatives --auto iptables%%''
 ===== GeoIP modul =====
@@ Řádek 36: / Řádek 42: @@
 Seznam kodu jednotlivych statu nalezneme napr. [[https://en.wikipedia.org/wiki/ISO_3166-1|zde ve wiki]] \\
+==== GeoIP v Debianu 11 ====
+''%%apt install xtables-addons-common xtables-addons-dkms libtext-csv-xs-perl libnet-cidr-lite-perl%%''
+<code>
+modprobe xt_geoip
+</code>
+Modul pridame take do ''%%/etc/modules-load.d/geoip.conf%%''
+''%%mkdir -p /usr/share/xt_geoip%%''
+<file name=/usr/local/bin/geoip-download.sh>
+#!/bin/bash
+cd /tmp
+/usr/libexec/xtables-addons/xt_geoip_dl
+/usr/libexec/xtables-addons/xt_geoip_build -D /usr/share/xt_geoip *.csv
+</file>
+  * Pokud pouzivame kernel verze 5.x v debianu 11, musime stahnout balicky xtables verze 3.18 z debianu testing (v debianu 11 je verze 3.11, kde nejde kompilovat dkms modul oproti 5.x kernelu