我一直在用 shorewall 和黑名单文件来阻止 ip。我决定完全封锁几个国家，黑名单文件很大！
所以我的问题是：
shorewall 是否可以有多个黑名单文件？如果是这样，您将如何加载它们？
如果没有，还有其他选择吗？
AskOverflow.Dev
我一直在用 shorewall 和黑名单文件来阻止 ip。我决定完全封锁几个国家，黑名单文件很大！
所以我的问题是：
shorewall 是否可以有多个黑名单文件？如果是这样，您将如何加载它们？
如果没有，还有其他选择吗？
根据这个，你可以将你的“不受欢迎的地址”保存为 ipsets 并从你的黑名单文件中引用这些集。
您需要编写一个脚本，尽管至少一次将列表提供给 shorewall。
请注意，这至少需要 shorewall 4.4.0。
在最近的 shorewall 版本中，所有配置文件都接受 INCLUDE 指令，因此您可以设置这些文件并从主黑名单文件中包含它们。