https://opennet.ru/openforum/vsluhforumID10/5358.html Столкнулся с проблемой модуля GEOIP.<br>Скачал свежие базы, скомпилировал их, ну и запустил правило -m geoip ! --src-cc PL,BG,GB,BY,MD,LV,KZ,UA,RU -j LOG<br>Большинство захваченных пакетов пришли с UA,RU, хотя их по идеи не должно быть вовсе.<br>Проверил csv файл на наличие данных ip, там все в порядке, страны правильно размечены.<br>OC debian 6<br><br>Куда копать?<br><br>Вот пример, поймало 176.108.15.211 (UA), но в csv с которого я компилировал запись есть<br>"176.108.0.0","176.108.31.255","2959867904","2959876095","UA","Ukraine"<br> https://opennet.ru/openforum/vsluhforumID10/5358.html#1 Sat, 23 Jan 2016 16:34:59 GMT https://support.maxmind.com/geoip-faq/geoip2-and-geoip-legacy-databases/how-accurate-are-your-geoip2-and-geoip-legacy-databases/<br>