Não é possível definir regras GeoIP no iptables

A Q/A vinculada está incompleta. Além das ferramentas da área de usuário, você precisa do equivalente do lado do kernel: você terá que instalar o pacote xtables-addons-dkms. Observe que recomenda , portanto, a instalação do primeiro deve ter instalado o posterior ou mencionado a recomendação. Não fazê-lo limita severamente a utilidade do .xtables-addons-common xtables-addons-dkmsxtables-addons-common

Cuidado, ele puxará um conjunto de compilação inteiro necessário para o dkms. Certifique-se de obter o linux-headers-4.9.0-4-amd64pacote porque não é o mais recente disponível e pode não ser obtido automaticamente.

Se isso não for aceitável para sistemas de produção, ele terá que ser instalado em um sistema de desenvolvimento e isso terá que ser executado manualmente. O comando exato pode depender da versão do kernel de destino:

dkms mkbmdeb xtables-addons/2.12 -k 4.9.0-4-amd64

O pacote recém-construído encontrado com:

find /var/lib/dkms/ -name 'xtables-addons*deb'

pode então ser instalado no servidor de produção (junto com o xtables-addons-commonpacote).

Para dizer novamente: dkms mkbmdeb ...é necessário apenas para uma instalação de "duas etapas". Se xtables-addons-dkmsfor instalado diretamente no servidor usando as regras do iptables, não precisa ser feito: a instalação já cuidou disso.