بستن پورت معین روی رنج ای پی خاص

[زیرساخت]

سلام
دوستان یه سوال داشتم ، توی cfs امکانش هست جوری تنظیمش کرد که فرضا پورت 2222 فقط برای ای پی های ایران باز بشه ؟

چند راه وجود دارد که ساده ترین آنها بصورت زیر است.

1- IPSET را در ssh با دستور yum install ipset نصب کنید. ( centos )
2- مقدار LF_IPSET را در کانفیگ csf برابر با 1 قرار دهید.
3- در کانفیگ csf بخش Country Code Lists and Settings رول مورد نظرتان را اعمال کنید.