Linux Forum — Iptables with fail2ban

Re: Iptables with fail2ban

2011-03-30T11:28:13Z

В конфигах наверно) просто пакеты пролетают мимо обходя fail2ban-ssh

Re: Iptables with fail2ban

2011-03-30T11:08:05Z

просмотр лога с regexp тоже средствами iptables делать будете?
почему пользовательская цепочка не работает как задумано?
где ошибка?

Re: Iptables with fail2ban

2011-03-30T10:55:42Z

ух ёпти щас гляжу fail2ban это скрипт на iptables
проще кажеться на iptables зделать всё что надо)

Re: Iptables with fail2ban

2011-03-30T10:43:42Z

Собственно это и есть весь вывод iptables.
какой скрипт то показывать?
fail2ban? он правило создал

я так понимаю должны сбрасываться все соединения с указанного Ипа.
Но как мог зайти по ssh с заблокированного IP на сервер - так и могу дальше (несмотря на правило).
в iptables вообще ни в зуб ногой.

Re: Iptables with fail2ban

2011-03-30T10:35:38Z

А в чём конкретно вопрос?
Если в этом DROP all -- 85.174.xxx.xx anywhere
То тогда весь скрипт показывайте

Iptables with fail2ban

2011-03-30T10:03:37Z

# iptables -L --line-numbers

Chain INPUT (policy ACCEPT)
num target prot opt source destination
1 fail2ban-SSH tcp -- anywhere anywhere tcp dpt:ssh

Chain FORWARD (policy ACCEPT)
num target prot opt source destination

Chain OUTPUT (policy ACCEPT)
num target prot opt source destination

Chain fail2ban-SSH (1 references)
num target prot opt source destination
1 DROP all -- 85.174.xxx.xx anywhere
2 RETURN all -- anywhere anywhere

я сейчас спокойно с этого ипа сижу по ssh.
продолжает запускать
в чем трабла?