شما اگر ifd یا iptable رو خوب کانفیگ کنید نیازی به نرم افزار اضافه نمیباشد . هر چند که بهتر رنج ای پی های کشور مورد نظر را با CSF ببنید - برای نصب آن توی تاپیک سرچ کنید