• Зарегистрирован: 22.02.2011
  • Сообщений: 5
  • Репутация : [ 0 | 0 ]

# iptables -L --line-numbers

Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination
1    fail2ban-SSH  tcp  --  anywhere             anywhere            tcp dpt:ssh

Chain FORWARD (policy ACCEPT)
num  target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
num  target     prot opt source               destination

Chain fail2ban-SSH (1 references)
num  target     prot opt source               destination
1    DROP       all  --  85.174.xxx.xx        anywhere
2    RETURN     all  --  anywhere             anywhere

я сейчас спокойно с этого ипа сижу по ssh.
продолжает запускать
в чем трабла?

2 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

А в чём конкретно вопрос?
Если в этом  DROP       all  --  85.174.xxx.xx        anywhere
То тогда весь скрипт показывайте

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

3 Ответ от Qwerty Han{Sindar} (30.03.2011 14:44:55 отредактировано Qwerty Han{Sindar})

  • Зарегистрирован: 22.02.2011
  • Сообщений: 5
  • Репутация : [ 0 | 0 ]

Собственно это и есть весь вывод iptables.
какой скрипт то показывать?
fail2ban? он правило создал

я так понимаю должны сбрасываться все соединения с указанного Ипа.
Но как мог зайти по ssh с заблокированного IP на сервер - так и могу дальше (несмотря на правило).
в iptables вообще ни в зуб ногой.

4 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

ух ёпти щас гляжу fail2ban это скрипт на iptables  ag
проще кажеться на iptables зделать всё что надо)

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.
  • Зарегистрирован: 22.02.2011
  • Сообщений: 5
  • Репутация : [ 0 | 0 ]

просмотр лога с regexp тоже средствами iptables делать будете?
почему пользовательская цепочка не работает как задумано?
где ошибка?

6 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

В конфигах наверно) просто пакеты пролетают мимо обходя fail2ban-ssh

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.