Есть сервер, выполняющий только роль неймсервера, на нём настроен bind9. Домен, для которого работает неймсервер, используется для почты.
Хотелось бы сделать максимально суровые правила iptables на основании geoip. На данный момент настройки сделаны только для одной географической зоны **:
iptables -I INPUT -m geoip --src-cc ** -j DROP
Однако, я хотел бы наоборот запретить всё кроме отдельных зон **.
iptables -I INPUT -m geoip ! --src-cc **,**,** -j DROP
Вопросы:
1. Что я могу себе позволить в плане запретов с учётом специфики использования сервера как неймсервера?
2. Каким образом вообще определить в данном случае зоны, которые я могу не разрешить?
