iptables的GEOIP排除堵塞的国家单一IP

Question

我使用的是xtables-插件的iptables 1.4.21阻止每个国家的IP。现在我想排除堵塞的国家的一个或多个IP地址，但不能..

我试过了

iptables -A INPUT -s xxxxxx -j ACCEPT

但不工作

是否有可能使用“-m geoip的--src-CC”时要排除的IP地址？

Answer 1

OK。我发现我需要INSERT，而不是追加

  iptables -I INPUT -s xxxxxxxx -j ACCEPT