CentOS 7 firewalld+geoip
https://www.ehostidc.co.kr/cscenter/notice.php (350)https://www.ehostidc.co.kr/cscenter/consulting.php (330)
1) maxmind 회원 가입 |
https://www.maxmind.com/en/geolite2/signup 회원가입 가입된 계정으로 로그인 후 라이선스키 발급
|
2) 필수 패키지 설치 |
[root@master ~]# yum install gcc gcc-c++ make automake unzip zip kernel-devel-`uname -r` iptables-devel perl-CPAN wget libmnl* perl-NetAddr-IP perl-Text-CSV_XS |
3) xtables-addons 다운로드 |
[root@master ~]# wget http://downloads.sourceforge.net/project/xtables-addons/Xtables-addons/xtables-addons-2.13.tar.xz [root@master ~]# tar xvf xtables-addons-2.13.tar.xz |
4) xtables-addons 설치 |
[root@master xtables-addons-2.13]# vi mconfig => build_TARPIT=m 주석 처리 [root@master xtables-addons-2.13]# ./configure [root@master xtables-addons-2.13]# make && make install |
5) GeoLite2xtables 라이브러리 다운 |
[root@master ~]# cd [root@master ~]# git clone https://github.com/mschmitt/GeoLite2xtables [root@master ~]# cd GeoLite2xtables/ [root@master GeoLite2xtables]# mv geolite2.license.example geolite2.license [root@master GeoLite2xtables]# vi geolite2.license => 발급받은 라이선스키로 수정 |
6) geoip database를 다운로드 및 CSV 파일 변환 |
![]() |
[root@master GeoLite2xtables]# ./00_download_geolite2 [root@master GeoLite2xtables]# ./10_download_countryinfo [root@master GeoLite2xtables]# ll /tmp/ [root@master GeoLite2xtables]# mkdir /usr/share/xt_geoip [root@master GeoLite2xtables]# cat /tmp/GeoLite2-Country-Blocks-IPv{4,6}.csv |./20_convert_geolite2 /tmp/CountryInfo.txt > /usr/share/xt_geoip/GeoIP-legacy.csv |
7) geoip 모듈 csv 파일 적용 |
[root@master GeoLite2xtables]# cd [root@master ~]# ./xtables-addons-2.13/geoip/xt_geoip_build -D /usr/share/xt_geoip/ /usr/share/xt_geoip/GeoIP-legacy.csv |
8) geoip 모듈 csv 파일 적용 |
[root@master ~]# firewall-cmd --direct --add-rule ipv4 filter INPUT 0 -m geoip --src-cc [국가코드] -j DROP
[root@master ~]# firewall-cmd --direct --add-rule ipv4 filter INPUT 0 -m geoip ! --src-cc [국가코드] -j DROP |