Fail2ban — как добавить в ignoreip диапазон IP-адресов?

Question

[Relapse]

Подскажите, как в fail2ban правильно добавить диапазон адресов 81.277.41.100-81.277.41.200 в ignoreip?

Сейчас строка выглядит так:
# "ignoreip" can be an IP address, a CIDR mask or a DNS host
ignoreip = 127.0.0.1/8 88.91.34.22/8

Comments

[Wexter]

Пользователь: ему игнор нужен, а не дроп

[solalex]

проще расширить диапазон до 81.277.41.0/24

[Relapse]

solalex: "ignoreip = 127.0.0.1/8 88.91.34.22/8 81.277.41.0/24" - так должно выглядеть?

[solalex]

Relapse: да

Answer 1

[Дмитрий]

Во-первых - адрес неправильный из-за второго октета.
Во-вторых - просто нарезаете нужнай диапазон на несколько сетей. Если не криично, то и /24 можно зарезать.

81.27.41.96/27 - .96-.127
81.27.41.128/26 - .128-.191
81.27.41.192/28 - .192-.207
Можете заморочиться и нарезать еще мельче, чтоб лиишнее не захватывалось.

Comments

[Relapse]

Во-первых - адрес неправильный из-за второго октета.

Я изменил адрес из соображений конфиденциальности, но формат сохранил.

Во-вторых - просто нарезаете нужнай диапазон на несколько сетей. Если не криично, то и /24 можно зарезать.

Сисадмины ушли в отпуск, поэтому не знаю, как правильно вписать.

"ignoreip = 127.0.0.1/8 88.91.34.22/8 81.27.41.96/27 - .96-.127 81.27.41.128/26 - .128-.191 81.27.41.192/28 - .192-.207" так?
"ignoreip = 127.0.0.1/8 88.91.34.22/8 81.277.41.0/24" или так?

[Дмитрий]

Relapse: "ignoreip = 127.0.0.1/8 88.91.34.22/8 81.27.41.96/27 81.27.41.128/26 81.27.41.192/28" если вас устраивает блокировка с .96 до .207 ( после тире я указывал диапазон последнего октета для маски)
"ignoreip = 127.0.0.1/8 88.91.34.22/8 81.277.41.0/24" если можете заблокировать с .0 до .255