Доброго времени суток!
Имеется VPS с CentOS 7 на борту. Поставил fail2ban 0.9.6 из epel настроил jail.local
[DEFAULT]
bantime = 3600
banaction = iptables-multiport
[sshd]
enabled = true
Перезапускаю вроди все хорошо, даю команду fail2ban-client status sshd она мне сообщает что забанено 2 ip я даю iptables -L и не вижу цепочку созданию fail2ban а полез в логи а там:
2017-06-25 04:51:57,956 fail2ban.action [8412]: ERROR ipset create fail2ban-sshd hash:ip timeout 600
firewall-cmd --direct --add-rule ipv4 filter INPUT 0 -p tcp -m multiport --dports ssh -m set --match-set fail2ban-sshd src -j REJECT --reject-with icmp-port-unreachable -- stdout: ''
2017-06-25 04:51:57,957 fail2ban.action [8412]: ERROR ipset create fail2ban-sshd hash:ip timeout 600
firewall-cmd --direct --add-rule ipv4 filter INPUT 0 -p tcp -m multiport --dports ssh -m set --match-set fail2ban-sshd src -j REJECT --reject-with icmp-port-unreachable -- stderr: '\x1b[91mFirewallD is not running\x1b[00m\n'
FirewallD сразу был отсановлен и убран из авто загрузки вместо него работает iptables.
Кто знает подскажите пожалуйста как заставить его использовать iptables?
По их словам он работает не лучшим образом и тех же результатов можно добиться используя например iptables