[Unit]
Description=Geoblocking Watchdog - Block-Regeln am Anfang der Chain halten (prueft/korrigiert Position, ohne ipdeny-Download)
Documentation=https://git.hacker-net.de/Aria-Software/geoblocking-python-script
ConditionPathExists=__INSTALL_DIR__/geoblock.ini

[Service]
Type=oneshot
User=root
# --reassert laedt KEINE Zonefiles (kein Netz noetig), nutzt das bestehende ipset
# und setzt die Regeln nur dann neu an den Anfang der Chain, wenn sie nach unten
# gerutscht sind oder fehlen -- z.B. weil eine gemanagte Firewall die Chain neu
# gebaut hat. Ist noch kein ipset vorhanden, tut es nichts (der geoblock.timer
# fuellt es beim naechsten --apply).
ExecStart=/usr/bin/python3 __INSTALL_DIR__/geoblock.py --config __INSTALL_DIR__/geoblock.ini --reassert