Почему Fail2Ban не блокирует и не кикает IP при неудачных попытках?

Question

[MaksSmag]

Поставил Ubuntu Server на виртуальную машину VmWare WorkStation. Настроил SSH до рабочего состояния, но без Fail2Ban. Конфиги будут ниже, служба fail2ban запущена, перезапущена после ре-конфига.

Почему не работает блокировка? Помогите разобраться, пожалуйста.
P. S. Порт под SSH я верно указал.
---Добавлено---
В логах написано, что этот IP уже забанен...
2020-07-16 11:48:16,425 fail2ban.filter [906]: INFO [sshd] Found 192.***.31.1 - 2020-07-16 11:48:16
2020-07-16 11:48:16,491 fail2ban.actions [906]: WARNING [sshd] 192.***.31.1 already banned
2020-07-16 12:04:03,599 fail2ban.filter [906]: INFO [ssh] Found 192.***.31.1 - 2020-07-16 12:04:03
2020-07-16 12:04:03,601 fail2ban.filter [906]: INFO [sshd] Found 192.***.31.1 - 2020-07-16 12:04:03

P.S. звёздочками заменил я часть IP.

Comments

[АртемЪ]

Почему вы решили что не блокирует?
Логи смотрели?

[MaksSmag]

АртемЪ, здравствуйте. В логах написано, что этот IP уже заблокирован... Но доступ всё ровно даёт.

2020-07-16 11:48:16,419 fail2ban.filter         [906]: INFO    [ssh] Found 192.168.31.1 - 2020-07-16 11:48:16
2020-07-16 11:48:16,425 fail2ban.filter         [906]: INFO    [sshd] Found 192.168.31.1 - 2020-07-16 11:48:16
2020-07-16 11:48:16,491 fail2ban.actions        [906]: WARNING [sshd] 192.168.31.1 already banned
2020-07-16 12:04:03,599 fail2ban.filter         [906]: INFO    [ssh] Found 192.168.31.1 - 2020-07-16 12:04:03
2020-07-16 12:04:03,601 fail2ban.filter         [906]: INFO    [sshd] Found 192.168.31.1 - 2020-07-16 12:04:03

[AUser0]

Значит не отрабатывает сама команда блокировки. Как правило используется iptables, ну или firewall типа ufw в случае Ubuntu. Копайте в эту сторону, в логах должны быть сообщения, в том числе и об ошибках...

[MaksSmag]

AUser0, я недостаточно обратил внимания на строку action, у меня ufw настроен и запущен.

[MaksSmag]

AUser0, Думаю, что попробую iptables. Он же лучше адаптирован под fail2ban?

[AUser0]

iptables никто и никогда и не адаптировал под fail2ban, он появился гораздо раньше.
Это скорее fail2ban заточен на использование iptables, потому что его возможности как раз подходят для задач fail2ban, вот тютелька-в-тютельку...

[MaksSmag]

AUser0, спасибо за подталкивание на мысль) Я писал конфиги как для iptables, а не ufw. Перейду вообще на iptables.

Answer 1

[MaksSmag]

Без понятия в чём была причина. Была Linux Ubuntu, поставил Debian, с первой немало ошибок даже в системе из "коробки".

Answer 2

[Нилл Ринов]

lsb_release -a
fail2ban-server -V

Вывод указанных команд в студию
Но что-то мне помнится, что просто fail2ban из штатной репы 18.04 не работает, сломанный он там от рождения
А учитывая использование названия «Ubuntu Server» в вопросе и отсутствие указания версии Ubuntu я так понимаю, что ТС совсем не разбирается ни в чем и таких простых вещей не знает

Comments

[MaksSmag]

Уважаемый. Я знаю версию убунты - Ubuntu 20.04 LTS. Я не глупый парень. А fail2ban - 0.11.1.

[Алексей]

Не знаю, fail2ban на ubuntu 18.04 LTS работает из коробки и успешно справляется с поставленными задачами