iptables geoip从被阻止的国家/地区排除单个IP

Question

我正在将iptables 1.4.21与xtables-addons一起使用来阻止每个国家/地区的IP。 现在，我想从受阻止的国家/地区中排除一个或多个IP，但是不能。

我尝试了

iptables -A INPUT -s xxxxxx -j ACCEPT

但不起作用

使用“ -m geoip --src-cc”时是否可以排除IP？

Answer 1

好的..我发现我需要插入而不是追加

  iptables -I INPUT -s xxxxxxxx -j ACCEPT