我需要在 fail2ban 中将 ipv6 地址列入白名单,但是当我将它们添加到 jail.conf 中的 ignoreip 语句中时,它们仍然会被阻止。这是我在/etc/fail2ban/jail.conf
[DEFAULT]
ignoreip = 192.168.100.0/24 , 2a02:2020:2020::1,
有人知道如何在 fail2ban 中将 IPv6 地址列入白名单吗?
答案1
ignoreip 以空格分隔. 删除逗号。
通过交叉引用主机上允许的所有 IP 以及相关服务的日志来确认地址是否正确。
对于 v6,请考虑允许您的网络而不是单个 IP。例如,2a02:2020:2020::1/64
。