[Unit]
Description=Geoblocking Watchdog - regelmaessig pruefen, ob die Block-Regeln noch am Anfang der Chain stehen

[Timer]
# Kurz nach dem Booten einmal, danach alle 2 Minuten. Der Lauf ist billig
# (nur ein paar iptables-Reads, kein ipdeny-Download) und greift nur ein, wenn
# die Regeln tatsaechlich nach unten gerutscht sind. Wer schneller/traeger will,
# passt OnUnitActiveSec an (z.B. 1min fuer Firewalls, die oft reloaden).
OnBootSec=3min
OnUnitActiveSec=2min
AccuracySec=30s
Unit=geoblock-reassert.service

[Install]
WantedBy=timers.target