Fail2ban + 3x-ui не работает на одном хостинге, на другом работает. Куда копать?

Question

[unbelieve]

Привет.

На одном хостинге связка 3x-ui + fail2ban отлично работает.
На другом нет.

Куда копнуть, чтобы понять, в чем разница? Попробовал перенести конфиги с рабочего, пока не помогло.

Настраиваю через меню x-ui.

Comments

[Сергей Тарасов]

А что именно не работает? f2b или 3x-ui ?
Симптомы там какие, и всё такое...

[unbelieve]

Сергей Тарасов, 3x-ui умеет блокировать множественные подключения по одному конфигу. На одном хостинге это работало отлично "изкоробки", на другом не работало даже после установок f2b и тд.

В итоге решил проблему в лоб. Искал вручную, где есть различия в конфигах, относящихся к 3x-ui и блокировкам. Нашел пару отличающихся файлов. Скопировал с рабочего сервера на не рабочий, перезапустил все, заработали блокировки.

Answer 1

[unbelieve]

"Решение".

Отличались файлы /etc/fail2ban/action.d/3x-ipl.conf и /etc/fail2ban/jail.d/3x-ipl.conf

в /etc/fail2ban/action.d/3x-ipl.conf

было:

[INCLUDES]
after = iptables-commons.conf
.....
.....
.....
[Init]
# Use default settings from iptables-common.conf
# This will automatically handle both IPv4 and IPv6
name = default
protocol = tcp
chain = INPUT

скопировал с рабочего:

[INCLUDES]
before = iptables-allports.conf
....
....
....
[Init]
< тут все убрал >

---------------

в /etc/fail2ban/jail.d/3x-ipl.conf

было

[3x-ipl]
enabled=true
backend=auto
filter=3x-ipl
action = %(known/action)s[name=%(__name__)s, protocol="%(protocol)s", chain="%(chain)s"]
logpath=/var/log/3xipl.log
maxretry=2
findtime=32
bantime=30m

скопировал с рабочего:

[3x-ipl]
enabled=true
backend=auto
filter=3x-ipl
action=3x-ipl
logpath=/var/log/3xipl.log
maxretry=2
findtime=32
bantime=30m

---------------------

потом рестарт ip limit через меню x-ui.

Answer 2

[CityCat4]

В сторону обращения в саппорт, конечно же.

Comments

[Valentin Barbolin]

Почему не в логи?)

[CityCat4]

Valentin Barbolin, Можно и в логи, если ошибка в конфигах, например. Но если там требуется некий модуль или надо что-то обновить - это только в саппорт...

Answer 3

[Drno]

включен access.log в 3x-ui ?
реальные IP клиентов отображаются в веб интерфейсе?
fail2ban установлен?

Comments

[unbelieve]

да
да
да