标题是说我猜。 我想知道如何阻止csf.deny除了less数可信任的IP的所有IP？ 我GOOGLE了，但无法find答案。
解决scheme不是拒绝所有IP（例如拒绝0.0.0.0/0），而是只允许指定的静态IP或范围。 然后，CSF的默认行为将是DROP其他stream量。
同样的原则也适用于iptables等其他防火墙 – 只要默认的操作是“DROP”，那么你所需要的只是允许规则。