???????????????????????????
???????xt_geoip????GeoIP????????????????????????iptables?????е?geoip?????
????$ sudo iptables -m geoip --src-cc country[??country...] --dst-cc country[??country...]
????????????????????????ISO3166????????????????US(????)??CN(?й?)??IN(???)??FR(????)??
????????????????????????????(YE)???????(ZM)??????????????????iptables??????????
????$ sudo iptables -I INPUT -m geoip --src-cc YE??ZM -j DROP
???????????????????й?(CN)??????????????????????????
????$ sudo iptables -A OUTPUT -m geoip --dst-cc CN -j DROP
?????????????????“????”??????“!”????“–src-cc”??“–dst-cc”????檔???????
??????????????????????????з???????????????????????????????
????$ sudo iptables -I INPUT -m geoip ! --src-cc US -j DROP

???????Firewall-cmd???
??????CentOS/RHEL 7??Fedora???Щ???а????iptables????firewalld????????????????????????????????????????????xt_geoip?????firewall-cmd??????????????????????????firewall-cmd????д???????????
????$ sudo firewall-cmd --direct --add-rule ipv4 filter INPUT 0 -m geoip --src-cc YE??ZM -j DROP
????$ sudo firewall-cmd --direct --add-rule ipv4 filter OUTPUT 0 -m geoip --dst-cc CN -j DROP
????$ sudo firewall-cmd --direct --add-rule ipv4 filter INPUT 0 -m geoip ! --src-cc US -j DROP
??????????
?????????????н?????iptables/xt_geoip??????????????????????????/???????????????????й??????????????????????????????????????????????С???????????????????????GeoIP??????????????????????????????Щ???????????????GeoIP?????????????/??????????????VPN??Tor???κ????Σ?????м???????????????????/???????????????????????????????????????????????????????????????????????????????????????????