Перестал загружаться csf.

после изысканий удалось выяснить, что не хватает маски при iptables-restore в коде csf (хотя и сразу было видно, если знать о чём речь)

Похоже после очередной обновы стало. Только вот откуда этот список ИП берется? И на каком языке написан csf? Хотел просто заменить ".0/ " на ".0/22", но на ced ругается

Или проблема где то в другом?

похоже iptables-save выдает этот список. И там всё в порядке. Может какое то ограничение по длине?

А что за chain CC_ALLOW и почему там дофига адресов о которых я не знаю?

Все - нашлось, в конфигурации стояло CC_ALLOW="DE" отсюда и такое море адресов, которое всё и переполняло.

Как оно там оказалось хз, но после удаления всё заработало.

Как бы меня в следующий раз не выбросило. Пока поставил текущий ИП на проход.