[Eisfair] Block_Complete_Networks mit Geoip

[Dirk Alberti]

Hallo Marcus,

Am 30.07.2017 um 13:42 schrieb Marcus Roeckrath:
> Hallo Dirk,
>
> Dirk Alberti wrote:
>
>> eisfair # iptables -A INPUT -p tcp --dport 21 -m geoip --src-cc PG -j DROP
>> iptables: No chain/target/match by that name.
> INPUT chain existiert?
>
> iptables -L INPUT
>
> oder
>
> iptables -L
>
ja, hatte sich mittlerweile erledigt (siehe Antwort auf mein eigenes 
Posting), ich hatte "depmod -a" vergessen bzw. nicht gewusst.

Nun fehlt mir bloß noch das Wissen und die Zeit, daraus ein 
Eisfair-Paket zu schnüren.

Und noch paar Fragen tauchen auf:

Wird das einen Reboot überstehen?

Muss ich jedesmal erst das xt_geoip-Modul laden lassen? Ok, könnte man 
ja bei den Modulen im Eisfair-Setup einstellen.

Was wird bei einem Kernelupdate? Muss dann alles wieder neu übersetzt 
werden inkl. "depmod -a"?

Gruß

Dirk