Bloqueo por país

Hay ocasiones en las que querrás limitar el acceso y bloquear países enteros. ¿Por qué? Porque hay momentos en que es necesario.

Aquí hay un script que construye un script...

Descarga los rangos de IP de www.ipdeny.com, trabaja a través de una lista de códigos de país de dos letras para crear un script bash que:

Elimina una cadena de iptables existente.
Crea una nueva cadena "BadCountry".
Agrega esto a la parte superior de la cadena INPUT para pasar cualquier cosa en el puerto 80 a la cadena BadCountry.
Agrega toda la IP bloques en los países relevantes a la cadena BadCountry con rechazo/inaccesible.

Siéntete libre de adaptarlo a tus necesidades.

(Ah, y también puede llamar al script con el parámetro deshacer y eliminará la cadena).

#!/bin/bash

PARAM=${1}

if [ "${PARAM}" == "undo" ] ; then

  iptables -D INPUT -p tcp -m tcp --dport 80 -j BadCountry
  iptables --flush BadCountry
  iptables -X BadCountry

else

  echo $(date) IP Blocking GLOBAL START
  
  #First call ourselves to undo (delete the chain)
  ${0} undo

  #This is where the executable script that does the table update will live.
  TABLESCRIPT=/root/scripts/countrytables.sh

  #Change this to a folder you can write to
  cd /root/ipblocks
  
  #and delete any zone file tar/zip files  
  rm -f all-zones.tar.*

  echo $(date) Download Countries START

  wget "http://www.ipdeny.com/ipblocks/data/countries/all-zones.tar.gz"

  tar -zxvf all-zones.tar.gz > /dev/null

  echo $(date) Download Countries FINISH

  echo $(date) Build Countries START

  echo "#!/bin/bash" > ${TABLESCRIPT}

  echo "iptables -N BadCountry" >> ${TABLESCRIPT}

  echo "iptables -I INPUT -p tcp -m tcp --dport 80 -j BadCountry" >> ${TABLESCRIPT}

  echo "iptables -A BadCountry -j RETURN" >> ${TABLESCRIPT}

  for COUNTRY in hk cn in id kr my ph tw th vn pk ; do
    awk {'print "iptables -I BadCountry -s "$1" -j REJECT --reject-with icmp-port-unreachable"'} ${COUNTRY}.zone >> ${TABLESCRIPT}
  done

  echo $(date) Build Countries FINISH

  echo $(date) Updating iptables START

  #Make our script executable
  chmod 700 ${TABLESCRIPT}

  #And now execute it
  ${TABLESCRIPT}

  echo $(date) Updating iptables FINISH

fi
# Elvis Has Left The Server.