# Ставим необходимое:
# Загрузка модуля GeoIP ядра:
# Делаем, чтобы модуль загружался автоматически (выполняется с root правами):
# Надо получить файла с GeoIP данными.
# ... но предварительно надо создать временную директорию:
# Загружаем:
# создаем директория где будут хранится данные для модуля xt_geoip:
# Т.к. формат полученного файла с GeoIP данными не подходит для модуля xt_geoip его надо преобразовать:
# Блокируем порт SSH всем, кто не из РФ
# Блокируем несколько портов, разрешаем только для РФ
Т.к. выше описаный вариант на разных системах имеет ложное страбатыванеи, то предлагаем воспользоваться более надежным способом описаным тут.