Где хранятся заблокированные iptables+fail2ban ip адреса в дебиан*9?

Question

[Антон]

Где хранятся заблокированные iptables+fail2ban ip адреса в дебиан*9?
Может есть какой то легкий способ очистить этот список, посмотреть?
(пока чищу командами через ssh)

Answer 1

[Sergey]

В iptables хранятся

Comments

[Антон]

Ну, видимо да. Только я оттуда удалял уже ip, они снова там появляются, видимо fail2ban нужно как то указать за какой период брать ip из логов.

[Sergey]

Антон, в исключения надо добавлять, а не удалять правила.
https://www.fail2ban.org/wiki/index.php/Whitelist

[Антон]

Sergey,
У меня правильный код или здесь можно убрать лишнее?
Мне нужно запретить всем доступ на сервер, кроме

5.143.0.0/16
95.106.0.0/16
217.107.0.0/16
sbc.megafon.ru
multifon.ru

Им нужен доступ по udp 5060.
А также разрешить всем доступ к вебморде по порту 1500 и ssh 22, а также для nginx 443 и 80.

# Generated by iptables-save v1.6.0 on Sat May 30 05:26:49 2020
*filter
:INPUT ACCEPT [437:25526]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [87:1320840]
:f2b-ASTERISK - [0:0]
:f2b-ASTERISK-security - [0:0]
:f2b-sshd - [0:0]
:ispmgr_allow_ip - [0:0]
:ispmgr_allow_sub - [0:0]
:ispmgr_deny_ip - [0:0]
:ispmgr_deny_sub - [0:0]
:ispmgr_limit_req - [0:0]
-A INPUT -p udp -s 5.143.0.0/16 --dport 5060 -j ACCEPT
-A INPUT -p udp -s 95.106.0.0/16 --dport 5060 -j ACCEPT
-A INPUT -p udp -s 217.107.0.0/16 --dport 5060 -j ACCEPT
-A INPUT -p udp -s multifon.ru --dport 5060 -j ACCEPT
-A INPUT -p udp -s sbc.megafon.ru --dport 5060 -j ACCEPT
-A INPUT -p tcp --dport 5060 -j DROP
-A INPUT -p tcp --dport 5061 -j DROP
-A INPUT -p udp --dport 5060 -j DROP
-A INPUT -p udp --dport 5061 -j DROP

-A INPUT -j f2b-ASTERISK-security
-A INPUT -j f2b-ASTERISK
-A INPUT -p tcp -m multiport --dports 22 -j f2b-sshd
-A INPUT -j ispmgr_deny_ip
-A INPUT -j ispmgr_allow_ip
-A INPUT -j ispmgr_allow_sub
-A INPUT -j ispmgr_deny_sub
-A INPUT -p udp -m udp --dport 5060 -j ACCEPT
-A INPUT -m set --match-set ispmgr_limit_req src -j DROP
-A INPUT -p tcp -m multiport --dports 22 -j f2b-sshd
-A f2b-ASTERISK -s 52.228.57.174/32 -j REJECT --reject-with icmp-port-unreachable
-A f2b-ASTERISK -s 45.143.220.98/32 -j REJECT --reject-with icmp-port-unreachable
-A f2b-ASTERISK -s 45.143.220.22/32 -j REJECT --reject-with icmp-port-unreachable
-A f2b-ASTERISK -s 45.143.220.167/32 -j REJECT --reject-with icmp-port-unreachable
-A f2b-ASTERISK -s 45.143.220.13/32 -j REJECT --reject-with icmp-port-unreachable
-A f2b-ASTERISK -s 31.173.81.41/32 -j REJECT --reject-with icmp-port-unreachable
-A f2b-ASTERISK -s 192.227.132.20/32 -j REJECT --reject-with icmp-port-unreachable
-A f2b-ASTERISK -s 167.99.230.193/32 -j REJECT --reject-with icmp-port-unreachable
-A f2b-ASTERISK -s 103.145.12.121/32 -j REJECT --reject-with icmp-port-unreachable
-A f2b-ASTERISK -j RETURN
-A f2b-ASTERISK-security -j RETURN
-A f2b-sshd -s 222.186.175.202/32 -j REJECT --reject-with icmp-port-unreachable
-A f2b-sshd -s 49.232.34.247/32 -j REJECT --reject-with icmp-port-unreachable
-A f2b-sshd -s 222.186.30.76/32 -j REJECT --reject-with icmp-port-unreachable
-A f2b-sshd -s 37.49.226.155/32 -j REJECT --reject-with icmp-port-unreachable
-A f2b-sshd -s 222.186.190.2/32 -j REJECT --reject-with icmp-port-unreachable
-A f2b-sshd -s 222.186.180.6/32 -j REJECT --reject-with icmp-port-unreachable
-A f2b-sshd -s 222.186.15.115/32 -j REJECT --reject-with icmp-port-unreachable
-A f2b-sshd -s 218.92.0.165/32 -j REJECT --reject-with icmp-port-unreachable
-A f2b-sshd -j RETURN
-A ispmgr_deny_ip -s 185.53.88.41/32 -j DROP
COMMIT
# Completed on Sat May 30 05:26:49 2020

[Valentin Barbolin]

Вам же сказали, исключения надо добавлять в fail2ban.

/etc/fail2ban/jail.conf
ignoreip = 127.0.0.1/8 5.143.0.0/16 95.106.0.0/16 217.107.0.0/16