opnsense中crowdsec插件增加白名单删除黑名单命令

增加白名单执行命令（cli 原生命令，不需要编辑 yaml 文件，无语法出错风险）
步骤 1：先创建清单 lan_whitelist
shell
cscli allowlists create lan_whitelist -d “Trusted LAN devices”
步骤 2：再添加内网 IP 192.168.0.12/32
shell
cscli allowlists add lan_whitelist 192.168.0.12/32 -d “Trusted LAN device”
步骤 3：查看清单确认配置成功
shell
cscli allowlists inspect lan_whitelist
步骤 4：重启 crowdsec 生效
shell
service crowdsec restart
如果后续再添加其他内网 IP，只执行 add 命令即可
shell
cscli allowlists add lan_whitelist 192.168.0.15/32

增加IP的同时添加备注

cscli allowlists add lan_whitelist 192.168.0.11/32 -d “NAS存储服务器”

查看所有白名单

cscli allowlists list

查看所有允许的IP

cscli allowlists inspect lan_whitelist

删除白名单

cscli allowlists remove lan_whitelist 192.168.0.11/32

查询删除黑名单命令

1、删除单个指定 IP 的所有封禁记录

cscli decisions delete –ip 192.168.0.1

2、删除指定封禁时长 / 类型的 IP

删除所有ban类型的决策

cscli decisions delete –type ban

删除来源为CAPI云端黑名单的条目

cscli decisions delete –origin CAPI

3、批量清空所有黑名单

cscli decisions delete –all

4、查询黑名单命令

列出全部封禁

cscli decisions list

只筛选固定IP

cscli decisions list –ip 192.168.3.12

所有的规则执行完都要重载

service crowdsec restart