Linux IpTables - ipset liste de pays

[Smoky974]

Bonjour,
J'ai suivi avec intérêt le "tuto" de configuration des règles Iptables avec ipset-country.
Les script fournit est un peut trop complet et mon niveau ne me permets pas de l'alléger sans tout casser. Est-ce qu'il est facile de revoir le script de manière à ce qu'il fasse juste la création des ipset (la liste des IP par Pays) sans qu'il crèe les règles IpTables directement.

Je souhaite ajouter manuellement les règles dans notre Script IPTABLES avec des lignes telle que :
iptables -A INPUT -p tcp -m set --match-set ipv4-china src -j DROP
iptables -A INPUT -p tcp -m set --match-set ipv4-russia src -j DROP

Merci d'avance.

[Malekal_morte]

Salut,

En début de script, c'est à toi de définir les pays à bloquer avec la variable COUNTRY.

ipset-country-bloquer-pays-iptables.jpg

Pour ce qui est de créer ses règles de blocages, il me semble que le tutoriel répond à cette question.
Vaut mieux utiliser IPSET : https://www.malekal.com/comment-bloquer ... _ipdenycom