Назад | Перейти на главную страницу

Включение fail2ban 0.10 на ipv6

Я только что обновился до fail2ban версии 0.10 на debian через apt-get.

Я вижу такие вещи в iptables -n -L:

Chain f2b-apache-auth (1 references)
...
Chain f2b-pam-generic (1 references)
...

но я не вижу ничего похожего в выводе ip6tables -n -L. Что мне нужно сделать, чтобы включить fail2ban 0.10 для iptables / ip6tables?

Ответ заключается в том, что fail2ban не создает эти цепочки до тех пор, пока у него не будет записи для добавления в цепочку. Следовательно, почему цепей не существует.

После установки fail2ban 0.10, примерно через день, я впервые увидел бан на ipv6, и в этот момент он действительно создал цепочку.

Приятно знать, просто нужно проявить немного терпения!