Linux Forum — Iptables with fail2ban

Re: Iptables with fail2ban

null@example.com (Kettler) — Wed, 30 Mar 2011 11:28:13 +0000

В конфигах наверно) просто пакеты пролетают мимо обходя fail2ban-ssh

Re: Iptables with fail2ban

null@example.com (Qwerty Han{Sindar}) — Wed, 30 Mar 2011 11:08:05 +0000

просмотр лога с regexp тоже средствами iptables делать будете?
почему пользовательская цепочка не работает как задумано?
где ошибка?

Re: Iptables with fail2ban

null@example.com (Kettler) — Wed, 30 Mar 2011 10:55:42 +0000

ух ёпти щас гляжу fail2ban это скрипт на iptables
проще кажеться на iptables зделать всё что надо)

Re: Iptables with fail2ban

null@example.com (Qwerty Han{Sindar}) — Wed, 30 Mar 2011 10:43:42 +0000

Собственно это и есть весь вывод iptables.
какой скрипт то показывать?
fail2ban? он правило создал

я так понимаю должны сбрасываться все соединения с указанного Ипа.
Но как мог зайти по ssh с заблокированного IP на сервер - так и могу дальше (несмотря на правило).
в iptables вообще ни в зуб ногой.

Re: Iptables with fail2ban

null@example.com (Kettler) — Wed, 30 Mar 2011 10:35:38 +0000

А в чём конкретно вопрос?
Если в этом DROP all -- 85.174.xxx.xx anywhere
То тогда весь скрипт показывайте

Iptables with fail2ban

null@example.com (Qwerty Han{Sindar}) — Wed, 30 Mar 2011 10:03:37 +0000

# iptables -L --line-numbers

Chain INPUT (policy ACCEPT)
num target prot opt source destination
1 fail2ban-SSH tcp -- anywhere anywhere tcp dpt:ssh

Chain FORWARD (policy ACCEPT)
num target prot opt source destination

Chain OUTPUT (policy ACCEPT)
num target prot opt source destination

Chain fail2ban-SSH (1 references)
num target prot opt source destination
1 DROP all -- 85.174.xxx.xx anywhere
2 RETURN all -- anywhere anywhere

я сейчас спокойно с этого ипа сижу по ssh.
продолжает запускать
в чем трабла?