No entiendo BADIPS=$(egrep -v "^#|^$" $tDB). ¿Puedes explicarlo? código completo:
#!/bin/bash
# Purpose: Block all traffic from AFGHANISTAN (af) and CHINA (CN). Use ISO code. #
# See url for more info - http://www.cyberciti.biz/faq/?p=3402
# Author: nixCraft <www.cyberciti.biz> under GPL v.2.0+
# -------------------------------------------------------------------------------
ISO="af cn" 
### Set PATH ###
IPT=/sbin/iptables
WGET=/usr/bin/wget
EGREP=/bin/egrep
### No editing below ###
SPAMLIST="countrydrop"
ZONEROOT="/root/iptables"
DLROOT="http://www.ipdeny.com/ipblocks/data/countries"
cleanOldRules(){
$IPT -F
$IPT -X
$IPT -t nat -F
$IPT -t nat -X
$IPT -t mangle -F
$IPT -t mangle -X
$IPT -P INPUT ACCEPT
$IPT -P OUTPUT ACCEPT
$IPT -P FORWARD ACCEPT
}
# create a dir
[ ! -d $ZONEROOT ] && /bin/mkdir -p $ZONEROOT
# clean old rules
cleanOldRules
# create a new iptables list
$IPT -N $SPAMLIST
for c  in $ISO
do 
    # local zone file
    tDB=$ZONEROOT/$c.zone
    # get fresh zone file
    $WGET -O $tDB $DLROOT/$c.zone
    # country specific log message
    SPAMDROPMSG="$c Country Drop"
    # get 
    BADIPS=$(egrep -v "^#|^$" $tDB)
    for ipblock in $BADIPS
    do
       $IPT -A $SPAMLIST -s $ipblock -j LOG --log-prefix "$SPAMDROPMSG"
       $IPT -A $SPAMLIST -s $ipblock -j DROP
    done
done
# Drop everything 
$IPT -I INPUT -j $SPAMLIST
$IPT -I OUTPUT -j $SPAMLIST
$IPT -I FORWARD -j $SPAMLIST
# call your other iptable script
# /path/to/other/iptables.sh
exit 0
grep '^[^#]'este regex debería esperar al menos un char al principio, pero no debería ser un#Respuestas:
^es un carácter especial de expresión regular que se usa para marcar el inicio de la línea y$marca el final de la línea. Se utilizan para anclar la expresión en estos puntos. Entonces,^#cualquier línea comienza con#, y^$es una línea vacía (ya que no hay nada entre el inicio y el final).-vengrepniega la coincidencia, por lo que este comando está buscando líneas que no están comentadas (no comienzan con#) o están vacías.fuente
egrepbusca archivos que coincidan con un patrón.La opción
-v(o--invert-match) de egrep invierte la sensación de coincidencia, para seleccionar líneas no coincidentes."^#|^$"se evalúa como una línea en blanco o una línea que comienza con un # que es una línea de comentarios, ninguno de los cuales se ejecuta por bash. Invertir la coincidencia se evalúa en líneas que no son líneas en blanco o líneas de comentarios.$tDBes una variable que almacena el valor del archivo de zona local.Poniendo todo junto, las IP defectuosas (IP a bloquear) se almacenan en BADIPS, que almacena los valores de las IP incorrectas obtenidas de una lista de archivos de zona local.
fuente