Desde hace unos meses (finales 2018), ya no tenemos soporte para la v1 de las BBDD de Maxmind, con lo que, para usar los iptables-addon’s, hemos de convertir la base de datos.<\/p>\n
Antes de nada, hemos de preparar el sistema operativo, instalando los siguientes paquetes:<\/p>\n
\n \n Entramos dentro de la carpeta y ejecutamos los archivos:<\/p>\n en la carpeta \/tmp tenemos los csv para convertir:<\/p>\n Este proceso, tardar\u00e1 unos segundos…. esperamos a que termine y importamos la BBDD como siempre, a partir del fichero que hemos convertido:<\/p>\n A partir de este momento, ya podemos usar el geoip –src-cc. Para banear, por ejemplo a Chile:<\/p>\n Desde hace unos meses (finales 2018), ya no tenemos soporte para la v1 de las BBDD de Maxmind, con lo que, para usar los iptables-addon’s, hemos de convertir la base de datos. Antes de nada, hemos de preparar el sistema operativo, instalando los siguientes paquetes: apt-get install module-assistant xtables-addons-source module-assistant auto-install xtables-addons-source aptitude install xtables-addons-common […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[5],"tags":[58,82,93],"class_list":["post-1417","post","type-post","status-publish","format-standard","hentry","category-linux","tag-debian","tag-geoip","tag-iptables"],"_links":{"self":[{"href":"https:\/\/diablo.craem.net\/index.php?rest_route=\/wp\/v2\/posts\/1417","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/diablo.craem.net\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/diablo.craem.net\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/diablo.craem.net\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/diablo.craem.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1417"}],"version-history":[{"count":0,"href":"https:\/\/diablo.craem.net\/index.php?rest_route=\/wp\/v2\/posts\/1417\/revisions"}],"wp:attachment":[{"href":"https:\/\/diablo.craem.net\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1417"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/diablo.craem.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1417"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/diablo.craem.net\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1417"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}apt-get install module-assistant xtables-addons-source
\nmodule-assistant auto-install xtables-addons-source<\/code><\/p>\n\naptitude install xtables-addons-common curl
perl -MCPAN -e shell
install NetAddr::IP
\/usr\/bin\/perl -MCPAN -e'install Text::CSV_XS<\/p>\n<\/code>\nAhora, creamos una carpeta en \/usr\/src y descargamos el siguiente archivo:<\/p>\n\nwget -c httpss:\/\/github.com\/mschmitt\/GeoLite2xtables\/archive\/master.zip\n
\nunzip master.zip\n
\n<\/code>\n
\n\n.\/00_download_geolite2
\n.\/10_download_countryinfo
\n<\/code>\n
\n\nroot@sipusers01:\/tmp# ls -l<\/code><\/p>\n-rw-r–r– 1 root root 12208785 Aug 19 22:02 GeoLite2-Country-Blocks-IPv4.csv
-rw-r–r– 1 root root 3792611 Aug 19 22:02 GeoLite2-Country-Blocks-IPv6.csv
\nY ejecutamos la conversi\u00f3n:\n
\nroot@sipusers01:\/usr\/src\/geoip\/GeoLite2xtables-master# cat \/tmp\/GeoLite2-Country-Blocks-IPv{4,6}.csv | .\/20_convert_geolite2 \/tmp\/CountryInfo.txt > \/usr\/share\/xt_geoip\/GeoIP-legacy.csv
\n<\/code><\/p>\n
\n\/usr\/lib\/xtables-addons\/xt_geoip_build -D \/usr\/share\/xt_geoip \/usr\/share\/xt_geoip\/GeoIP-legacy.csv
\n<\/code><\/p>\n
\niptables -A INPUT -m geoip --src-cc cl -p udp -m udp --dport 5060 -j DROP
\n<\/code><\/p>\n","protected":false},"excerpt":{"rendered":"