Как включить ограничение по ip в xray vless reality?

Question

[unbelieve]

Привет.

Есть сервер с 3x-ui, настроен vless reality, создан профиль с ограничением на подключение с одного ip адреса. Т.е. 2 устройства одновременно не должны работать. Но работают. Их не отключает, хотя должно. fail2ban установлен, в htop его работу показывает, в конфигурации все прописано как на гитхаб.

При проверке интернет на разных устройствах от разных операторов. Т.е. исходный ip у устройств не совпадает.

Куда копать?

Answer 1

[Drno]

Установлено как? На хосте или в докер?
В конфиг xray прописано логирование?

Нажми на любого юзеры - редактировать - щелкни в окно IP. Должен показывать адрес
Если его нет - криво настроен еонфиг xray

Comments

[unbelieve]

докер.
логирование прописано, ip адреса показывает, но соединение не сбрасывает.

[Drno]

unbelieve, fail2ban ятак понимаю установлен?
покажите docker-compose.yml
там примонтирован volume с fail2ban папкой?

скрипт fix_ip_limit делался?

[unbelieve]

Drno,

---
version: "3"

services:
  3x-ui:
    image: ghcr.io/mhsanaei/3x-ui:latest
    container_name: 3x-ui
    hostname: yourhostname
    volumes:
      - $PWD/db/:/etc/x-ui/
      - $PWD/cert/:/root/cert/
    environment:
      XRAY_VMESS_AEAD_FORCED: "false"
    tty: true
    network_mode: host
    restart: unless-stopped

fix_ip_limit - отдельно ничего такого не делал.

[unbelieve]

Drno, fail2ban нужно отдельно ставить? Он же вроде как в докере уже ставится.

[Drno]

unbelieve, fail2ban надо установить все равно. на хост

сделай как тут.
https://openode.ru/topic/529-3x-ui-xray-shadowsock...

обрати внимание, что внутри файла fix_ip_limit_3x-ui.sh жестко задано имя папки - 3x-ui
если будешь его менять, то в скрипте надо тоже изменить
там в 6 местах вроде, адрес папки потому что для лого и отслеживания fail2ban