fail2ban bloquea la ip publica del servidor

This site is best viewed in a modern browser with JavaScript enabled.

fail2ban bloquea la ip publica del servidor

hgmnetwork

Hola, he probado hoy ya que estoy preparando un servidor con issabel 4 para produccion que el fail2ban por defecto viene en lista blanca la ip interna 127.0.0.1 pero no la publica y bloquea la publica del propio servidor.

Seria bueno al detectar si cambia la ip publica que la añadira automaticamente a la lista blanca de todo.

Tambien una sujerencia al añadir ip a la lista blanca seria ideal poder añadir un comentario a cada ip para saber el motivo de añadirse

el resto genial muy buena la implementacion con el fail2ban ahora mas facil de configurar desde la web

mis felicitaciones!

RiveraPer

Fail2ban no bloquea ninguna IP, ni publica ni privada. Solo bloquea cuando detecta un ataque. Yo no le configuro IP's blancas, ni siquiera las internas.

hgmnetwork

RiveraPer En mi caso e nlas pruebas que hice, bloqueo la ip publica del propio servidor porque al intentar conectarse a otro servidor ( conexión con 2 servidores elastix 2.5 Issabel 4) por un error en la clave bloqueo el acceso del troncal y por tanto la ip del propio servidor.

no se si sea un caso raro pero a mi me paso por eso lo publique. Yo en la lista blanca siempre pongo mis ips fijas y las ips de los proveedores o de mis otras pbx si las conecto entre ellas para evitar problemas y volverme loco a buscar

jfestrada

hgmnetwork

Si estas usando un Mikrotik el error viene desde allí, ya que si tienes en la regla de NAT Masquerade para la salida a Internet de tu LAN pero no especificaste que fuera solo para la salida, todas las ip externas que se conecten a tu PBX desde internet se verán como si fuera la misma (la del Mikrotik) de allí viene el BAN

dariohimo

hgmnetwork ami me paso realizando prueba y me baneo la ip. Pero fue por la clave mal digitada.

RiveraPer

Pues supongo que es un tema de fireware externo, a mi no me bloquea la IP publica ni la IP de gateway, me bloquea la IP del equipo que intenta conectarse en remoto.
Hace tiempo, en un cliente que tenia un fireware Cisco, me paso eso. En lugar de identificar la IP del equipo externo me daba como IP atacante la propia mía, lo que me obligo a configurar reglas en iptables.

hgmnetwork

ok, gracias ! lo he podido solucionar añadiendo la propia ip del servidor a la lista blanca

balkin77

Buenas como se añaden ips a la lista blanca de fail2ban, porque quiero añadir la red interna y no puedo?

hgmnetwork

En la web te sale para editar las ip

balkin77

Ya esta solucionado gracias, pero no sabia si habia que separarlas con espacio, o con una coma o si necesitaba algún carácter especial.

Gracias de nuevo