ipsec ip替换_ipsec屏蔽一个地区的IP

# BY kerryhu

# QQ:263205768

# MAIL:king_819@163.com

# BLOG:http://kerry.blog.51cto.com

因业务发展需要要阻止一些地区的IP访问服务器，在此将获取IP到用ipsec阻断的过程记录下来，以下就以香港地区为例

1、获取要阻止地区的IP信息

cat get_tw_ip.sh

#!/bin/sh

FILE=./ip_apnic

CNFILE=./hk_apnic

ipinfo=./ipfile.txt

rm -f $FILE

rm -f $CNFILE

wget-O $FILE

grep 'apnic|HK|ipv4|' $FILE | while read text

do

echo $text>> $CNFILE

done

grep 'apnic|HK|ipv4|' $CNFILE | cut -f 4,5 -d'|'|sed -e 's/|/ /g' | while read ip cnt

do

echo $ip:$cnt

mask=$(cat << EOF | bc | tail -1

pow=32;

define log2(x) {

if (x<=1) return (pow);

pow--;

return(log2(x/2));

}

log2($cnt)

EOF

)

echo