Как создать whitelist на iptables если я использую cloudflare?

пробовал оба порядка.

Как создать whitelist на iptables если я использую cloudflare?

>iptables -A INPUT -p tcp --dport 80 -m string --algo bm --string 'CF-Connecting-IP: 1.1.1.1' -j ACCEPT
>iptables -A INPUT -p tcp --dport 80 -j DROP

пробовал в оба порядка.
результат один

spoiler

Chain INPUT (policy ACCEPT 39 packets, 3281 bytes)
num pkts bytes target prot opt in out source destination
1 0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 STRING match "X-Forwarded-For: 1.1.1.1" ALGO name bm TO 65535
2 42 6862 DROP tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:80

Как создать whitelist на iptables если я использую cloudflare?

>iptables -A INPUT -p tcp --dport 80 -m string --algo bm --string 'CF-Connecting-IP: 1.1.1.1' -j ACCEPT
>iptables -A INPUT -p tcp --dport 80 -j DROP

пробовал в оба порядка.
результат один

spoiler

Chain INPUT (policy ACCEPT 39 packets, 3281 bytes)
num pkts bytes target prot opt in out source destination
1 0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 STRING match "X-Forwarded-For: 1.1.1.1" ALGO name bm TO 65535
2 42 6862 DROP tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:80