v0.26.6

langs/en_US.json

@@ -123,7 +123,7 @@
     "allow": "Allow",
     "deny": "Deny",
     "aclRules": "One rule per line: allow/deny followed by CIDR",
-    "aclHelp": "Use IPv4/IPv6 CIDRs, e.g. 192.168.1.0/24 or 10.0.0.5/32. Deny wins. An allowed IP must still authenticate; a location cannot bypass the host ACL.",
+    "aclHelp": "Use IPv4/IPv6 addresses or CIDRs, e.g. 192.168.1.0/24 or 10.0.0.5. Deny wins. With an allow-only country policy, an allowed country OR an allowed IP can pass this scope; with a block-country policy, a blocked country OR denied IP is rejected. Authentication still applies.",
     "routeHeaders": "Request / response headers (JSON)",
     "headersHelp": "Operations: set, append, remove. Transport, body encoding and client-identity headers are protected.",
     "currentSession": "CURRENT SESSION",
@@ -851,7 +851,7 @@
     "vhCountryBlock": "Block listed countries",
     "vhCountryAllow": "Allow only listed countries",
     "vhCountryList": "Countries (ISO 3166-1 alpha-2)",
-    "vhCountryPolicyHelp": "Country rules use the installed GeoIP database. Allow-only mode fails closed when a client country cannot be resolved.",
+    "vhCountryPolicyHelp": "Country rules use the installed GeoIP database. In allow-only mode, a listed country OR an explicitly allowed IP can pass this vhost scope. In block mode, a listed country OR explicitly denied IP is blocked. An unresolved country fails the country branch.",
     "vhCountry": "Country",
     "vhAddCountryRate": "Add country rate limit",
     "vhCountryRateLimit": "At most 64 country-specific rate limits are allowed.",
@@ -983,7 +983,47 @@
     "aclProfileName": "Display name",
     "aclProfileIpEnabled": "Enable IP ACL",
     "aclProfileRules": "IP rules — one “allow|deny CIDR” per line",
-    "aclProfileCombineHelp": "Profile and vhost rules are restrictive: a request must pass both policies.",
+    "aclProfileCombineHelp": "Country and IP exceptions are combined with OR inside this profile. Explicit deny rules and blocked countries win; attached profile, vhost and location policies must still all pass.",
+    "aclProfilePolicyMode": "Choose the base policy",
+    "aclProfilePolicyModeHelp": "Use a guided allow-list or block-list for normal cases. Custom mode keeps full control for mixed policies.",
+    "aclProfileModeAllowExceptions": "Block by default",
+    "aclProfileModeAllowExceptionsHelp": "Allow selected countries OR selected IP/CIDR ranges.",
+    "aclProfileModeBlockExceptions": "Allow by default",
+    "aclProfileModeBlockExceptionsHelp": "Block selected countries OR selected IP/CIDR ranges.",
+    "aclProfileModeCustom": "Custom",
+    "aclProfileModeCustomHelp": "Control default action, country mode and every IP action manually.",
+    "aclProfileCountryExceptions": "Country exceptions",
+    "aclProfileUseCountries": "Use countries",
+    "aclProfileAllowedCountries": "Allowed countries (ISO codes)",
+    "aclProfileBlockedCountries": "Blocked countries (ISO codes)",
+    "aclProfileAllowedCountriesHelp": "A request from any listed country is allowed even when its IP is not listed.",
+    "aclProfileBlockedCountriesHelp": "A request from any listed country is blocked even when its IP is otherwise allowed.",
+    "aclProfileCustomCountryHelp": "Custom country behavior is controlled below. Blocked countries always deny.",
+    "aclProfileIpExceptions": "IP / CIDR exceptions",
+    "aclProfileAddIpException": "Add IP exception",
+    "aclProfileAllowedIpsHelp": "Add an IPv4/IPv6 address or CIDR. These addresses are allowed in addition to the selected countries.",
+    "aclProfileBlockedIpsHelp": "Add an IPv4/IPv6 address or CIDR. These addresses are blocked in addition to the selected countries.",
+    "aclProfileCustomIpHelp": "Each IP rule can allow or deny independently. Plain IP addresses are accepted as host rules.",
+    "aclProfileBulkExceptions": "Paste many IP addresses / CIDRs",
+    "aclProfilePreview": "Effective policy",
+    "aclProfilePreviewDefaultDeny": "DEFAULT: BLOCK",
+    "aclProfilePreviewDefaultAllow": "DEFAULT: ALLOW",
+    "aclProfilePreviewAllowedCountries": "ALLOW COUNTRY",
+    "aclProfilePreviewBlockedCountries": "BLOCK COUNTRY",
+    "aclProfilePreviewAllowedIps": "ALLOW IP",
+    "aclProfilePreviewBlockedIps": "BLOCK IP",
+    "aclProfilePreviewIpRules": "IP RULES",
+    "aclProfilePreviewNoExceptions": "No exceptions configured",
+    "aclProfilePreviewBlocksAll": "This profile currently blocks all traffic. Add a country or IP exception to allow access.",
+    "aclProfilePreviewAllowsAll": "This profile currently allows all traffic. Add a country or IP exception to block access.",
+    "aclProfilePreviewAllowNote": "Access is granted when the country OR the client IP matches an allowed exception. Explicit deny rules still win in custom policies.",
+    "aclProfilePreviewBlockNote": "Access is denied when the country OR the client IP matches a blocked exception.",
+    "aclProfilePreviewCustomNote": "Custom mode uses backend precedence: explicit IP deny and blocked country deny; allow-only countries and explicit IP allows can satisfy the same policy scope.",
+    "aclProfileOr": "OR",
+    "aclProfileCountriesShortAllow": "Allowed countries",
+    "aclProfileCountriesShortBlock": "Blocked countries",
+    "aclProfileIpsShortAllow": "Allowed IPs",
+    "aclProfileIpsShortBlock": "Blocked IPs",
     "aclProfileIpRulesShort": "IP rules",
     "aclProfileIpOff": "IP ACL disabled",
     "aclProfileCountriesOff": "Country filtering disabled",
@@ -991,6 +1031,7 @@
     "aclProfileInUse": "Profile is attached to vhosts",
     "aclProfilesEmpty": "No reusable ACL profiles yet.",
     "aclProfileCountryInvalid": "Country codes must use two-letter ISO codes.",
+    "aclProfileCountryRequired": "Add at least one country or disable country exceptions.",
     "aclProfileDuplicate": "An ACL profile with this ID already exists.",
     "vhAclProfile": "ACL profile",
     "vhAclProfileNone": "No reusable profile",

langs/pl_pl.json

@@ -123,7 +123,7 @@
     "allow": "Zezwól",
     "deny": "Zablokuj",
     "aclRules": "Jedna reguła w wierszu: allow/deny oraz CIDR",
-    "aclHelp": "Podaj CIDR IPv4/IPv6, np. 192.168.1.0/24 lub 10.0.0.5/32. Odmowa ma pierwszeństwo. Dozwolone IP nadal wymaga uwierzytelnienia. Lokalizacja nie omija ACL hosta.",
+    "aclHelp": "Podaj adres IPv4/IPv6 albo CIDR, np. 192.168.1.0/24 lub 10.0.0.5. Odmowa ma pierwszeństwo. Przy trybie krajów „tylko zezwolone” wystarczy dozwolony kraj LUB dozwolone IP; przy blokowaniu krajów blokowany kraj LUB deny IP odrzuca ruch. Uwierzytelnienie nadal obowiązuje.",
     "routeHeaders": "Nagłówki request / response (JSON)",
     "headersHelp": "Operacje: ustaw, dodaj, usuń. Nagłówki transportu, kodowania body i tożsamości klienta są chronione.",
     "currentSession": "BIEŻĄCA SESJA",
@@ -851,7 +851,7 @@
     "vhCountryBlock": "Blokuj wskazane kraje",
     "vhCountryAllow": "Zezwalaj tylko wskazanym krajom",
     "vhCountryList": "Kraje (ISO 3166-1 alpha-2)",
-    "vhCountryPolicyHelp": "Reguły krajów korzystają z zainstalowanej bazy GeoIP. Tryb „tylko zezwolone” blokuje także klienta, którego kraju nie da się ustalić.",
+    "vhCountryPolicyHelp": "Reguły krajów korzystają z bazy GeoIP. W trybie „tylko zezwolone” dostęp daje wskazany kraj LUB jawnie dozwolone IP. W trybie blokowania ruch odrzuca wskazany kraj LUB jawnie zablokowane IP. Nieustalony kraj nie spełnia gałęzi kraju.",
     "vhCountry": "Kraj",
     "vhAddCountryRate": "Dodaj limit dla kraju",
     "vhCountryRateLimit": "Dozwolone są maksymalnie 64 limity przypisane do krajów.",
@@ -983,7 +983,47 @@
     "aclProfileName": "Nazwa wyświetlana",
     "aclProfileIpEnabled": "Włącz ACL IP",
     "aclProfileRules": "Reguły IP — po jednej „allow|deny CIDR” w wierszu",
-    "aclProfileCombineHelp": "Profil i reguły vhosta są łączone restrykcyjnie: żądanie musi przejść obie polityki.",
+    "aclProfileCombineHelp": "Wyjątki krajów i IP są łączone operatorem LUB w obrębie tego profilu. Jawne blokady IP i zablokowane kraje wygrywają; profil, vhost i lokalizacja nadal muszą przejść wszystkie swoje polityki.",
+    "aclProfilePolicyMode": "Wybierz bazową politykę",
+    "aclProfilePolicyModeHelp": "Do typowych przypadków użyj prostego trybu zezwoleń albo blokad. Tryb niestandardowy daje pełną kontrolę nad mieszanymi regułami.",
+    "aclProfileModeAllowExceptions": "Domyślnie blokuj",
+    "aclProfileModeAllowExceptionsHelp": "Zezwalaj wskazanym krajom LUB wskazanym adresom/sieciom IP.",
+    "aclProfileModeBlockExceptions": "Domyślnie zezwalaj",
+    "aclProfileModeBlockExceptionsHelp": "Blokuj wskazane kraje LUB wskazane adresy/sieci IP.",
+    "aclProfileModeCustom": "Niestandardowa",
+    "aclProfileModeCustomHelp": "Ustawiaj ręcznie akcję domyślną, tryb krajów i każdą regułę IP.",
+    "aclProfileCountryExceptions": "Wyjątki krajów",
+    "aclProfileUseCountries": "Uwzględniaj kraje",
+    "aclProfileAllowedCountries": "Dozwolone kraje (kody ISO)",
+    "aclProfileBlockedCountries": "Blokowane kraje (kody ISO)",
+    "aclProfileAllowedCountriesHelp": "Ruch z dowolnego wskazanego kraju będzie dozwolony nawet wtedy, gdy jego IP nie znajduje się na liście.",
+    "aclProfileBlockedCountriesHelp": "Ruch z dowolnego wskazanego kraju będzie blokowany nawet wtedy, gdy jego IP byłoby inaczej dozwolone.",
+    "aclProfileCustomCountryHelp": "W trybie niestandardowym zachowanie krajów ustawiasz poniżej. Zablokowany kraj zawsze odmawia dostępu.",
+    "aclProfileIpExceptions": "Wyjątki IP / CIDR",
+    "aclProfileAddIpException": "Dodaj wyjątek IP",
+    "aclProfileAllowedIpsHelp": "Dodaj adres IPv4/IPv6 albo CIDR. Te adresy są dozwolone dodatkowo, niezależnie od wybranych krajów.",
+    "aclProfileBlockedIpsHelp": "Dodaj adres IPv4/IPv6 albo CIDR. Te adresy są blokowane dodatkowo, niezależnie od wybranych krajów.",
+    "aclProfileCustomIpHelp": "Każda reguła IP może niezależnie zezwalać albo blokować. Zwykły adres IP bez maski jest akceptowany jako pojedynczy host.",
+    "aclProfileBulkExceptions": "Wklej wiele adresów IP / CIDR",
+    "aclProfilePreview": "Efekt reguły",
+    "aclProfilePreviewDefaultDeny": "DOMYŚLNIE: BLOKUJ",
+    "aclProfilePreviewDefaultAllow": "DOMYŚLNIE: ZEZWALAJ",
+    "aclProfilePreviewAllowedCountries": "ZEZWÓL KRAJ",
+    "aclProfilePreviewBlockedCountries": "BLOKUJ KRAJ",
+    "aclProfilePreviewAllowedIps": "ZEZWÓL IP",
+    "aclProfilePreviewBlockedIps": "BLOKUJ IP",
+    "aclProfilePreviewIpRules": "REGUŁY IP",
+    "aclProfilePreviewNoExceptions": "Brak skonfigurowanych wyjątków",
+    "aclProfilePreviewBlocksAll": "Ten profil blokuje teraz cały ruch. Dodaj kraj lub wyjątek IP, aby zezwolić na dostęp.",
+    "aclProfilePreviewAllowsAll": "Ten profil zezwala teraz na cały ruch. Dodaj kraj lub wyjątek IP, aby coś zablokować.",
+    "aclProfilePreviewAllowNote": "Dostęp jest przyznany, gdy pasuje dozwolony kraj LUB adres klienta pasuje do dozwolonego IP/CIDR.",
+    "aclProfilePreviewBlockNote": "Dostęp jest blokowany, gdy pasuje blokowany kraj LUB adres klienta pasuje do blokowanego IP/CIDR.",
+    "aclProfilePreviewCustomNote": "Tryb niestandardowy używa priorytetów backendu: jawne deny IP i blokowany kraj odmawiają dostępu; dozwolony kraj i jawne allow IP mogą spełnić tę samą politykę.",
+    "aclProfileOr": "LUB",
+    "aclProfileCountriesShortAllow": "Dozwolone kraje",
+    "aclProfileCountriesShortBlock": "Blokowane kraje",
+    "aclProfileIpsShortAllow": "Dozwolone IP",
+    "aclProfileIpsShortBlock": "Blokowane IP",
     "aclProfileIpRulesShort": "reguł IP",
     "aclProfileIpOff": "ACL IP wyłączony",
     "aclProfileCountriesOff": "Filtrowanie krajów wyłączone",
@@ -991,6 +1031,7 @@
     "aclProfileInUse": "Profil jest przypięty do vhostów",
     "aclProfilesEmpty": "Brak profili ACL wielokrotnego użytku.",
     "aclProfileCountryInvalid": "Kody krajów muszą mieć dwuliterowy format ISO.",
+    "aclProfileCountryRequired": "Dodaj co najmniej jeden kraj albo wyłącz wyjątki krajów.",
     "aclProfileDuplicate": "Profil ACL o tym ID już istnieje.",
     "vhAclProfile": "Profil ACL",
     "vhAclProfileNone": "Bez wspólnego profilu",