PF + GeoIP

[chimick]

Всем доброго времени суток!
В процессе создания собственного шлюза для офиса возник вот такой вопрос. Для iptables есть возможность блокировки внешний соединений по GeoIP (http://www.opennet.ru/tips/info/1969.shtml), т.е. если запретить весь трафик из Китая - он будет зарублен. Компания, где я работаю, имеет контакты только в России, следовательно, ЛЮБОЙ трафик из других стран не нужен. Есть какая-нибудь возможность использовать это дивное творение в связке с pf? или надо чего то еще прикручивать? Всем заранее спасибо )

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

нука расскажите, что с вами сделают если почта от клиентов с гмайл недойдёт?

[ElDeRone]

во-первых, письмо от китайского клиента гмайл всё равно придет через основной гмайл
во-вторых смотрите в сторону spamd, в систему уже встроено. на http://www.openbsd.ru есть статья по настройке и в журнале самаг было.

[Alex Keda]

а при чём тут gmail?
мне китайцы - легальные китайцы, клиенты конторы писали с адреса

Код: Выделить всё

chi@pp-254.dialup.pool.adsl......com.tw

там не то что китай - там под все возможные и невозможные правила попадало.
и это были наши поставщики электронных компонентов.
просто они с доменом не парились.

[ElDeRone]

а при чём тут gmail?

нука расскажите, что с вами сделают если почта от клиентов с гмайл недойдёт?