Это дубли в iptables (fail2ban) или нет?

Question

[Shing]

Одинаковые строки fail2ban при выводе iptables -L
Это дубли и их надо чистить (как?) или это разные записи, одно после target, а второе после accept?

Chain INPUT (policy ACCEPT)
target prot opt source destination
fail2ban-dovecot tcp -- anywhere anywhere multiport dports pop3,pop3s,imap,imaps,submission,urd,sieve
fail2ban-exim-spam tcp -- anywhere anywhere multiport dports smtp,urd,submission
fail2ban-exim tcp -- anywhere anywhere multiport dports smtp,urd,submission
fail2ban-SSH tcp -- anywhere anywhere tcp dpt:ssh
fail2ban-dovecot-auth tcp -- anywhere anywhere multiport dports pop3,pop3s,imap,imaps,submission,urd,sieve
ACCEPT all -- anywhere anywhere
ЭТО ВОТ ДУБЛИ НАЧИНАЮТСЯ, ИЛИ ЭТО ДРУГИЕ ЗАПИСИ, НОРМА?
fail2ban-dovecot tcp -- anywhere anywhere multiport dports pop3,pop3s,imap,imaps,submission,urd,sieve
fail2ban-exim-spam tcp -- anywhere anywhere multiport dports smtp,urd,submission
fail2ban-exim tcp -- anywhere anywhere multiport dports smtp,urd,submission
fail2ban-SSH tcp -- anywhere anywhere tcp dpt:ssh
fail2ban-dovecot-auth tcp -- anywhere anywhere multiport dports pop3,pop3s,imap,imaps,submission,urd,sieve
ACCEPT all -- anywhere anywhere ctstate RELATED,ESTABLISHED
ACCEPT tcp -- anywhere anywhere tcp dpt:ssh
ACCEPT tcp -- anywhere anywhere tcp dpt:http
DROP all -- anywhere anywhere

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Chain fail2ban-SSH (2 references)
target prot opt source destination
RETURN all -- anywhere anywhere

Chain fail2ban-dovecot (2 references)
target prot opt source destination
RETURN all -- anywhere anywhere

Chain fail2ban-dovecot-auth (2 references)
target prot opt source destination
RETURN all -- anywhere anywhere

Chain fail2ban-exim (2 references)
target prot opt source destination
RETURN all -- anywhere anywhere

Chain fail2ban-exim-spam (2 references)
target prot opt source destination
RETURN all -- anywhere anywhere

Answer 1

[Влад Животнев]

Это записи для разных демонов.
Ну то есть, если человек будет брутить вам ssh - то он попадет в таблицу "забаньте этого чудака на букву м только по 22-му порту". А на остальные порты его будет по-прежнему пускать.

Comments

[Shing]

То есть это разные fail2ban-ы, да? Оставить так?
Одни под target prot opt source destination
Другие под ACCEPT all -- anywhere anywhere

[Shing]

Не знаю на сколько было верно, наличие тех дублей,
но после продолжения конфигурирования, работы с iptables,
те дубли исчезли.