IPv6でfail2ban 0.10を有効にする

IPv6でfail2ban 0.10を有効にする

apt-get 経由で Debian 上の fail2ban バージョン 0.10 にアップグレードしました。

「iptables -n -L」で次のようなものが表示されます:

チェーン f2b-apache-auth (1 参照)
...
チェーン f2b-pam-generic (1 参照)
...

しかし、「ip6tables -n -L」の出力には同様のものは何も見当たりません。iptables/ip6tables で fail2ban 0.10 を有効にするには、何か特別な操作を行う必要がありますか?

答え1

答えは、fail2ban はチェーンに入れるエントリができるまでこれらのチェーンを作成しないということです。これがチェーンが存在しない理由です。

fail2ban 0.10 をインストールしてから約 1 日後、ipv6 で最初の禁止が発生し、その時点でチェーンが作成されたことが確認されました。

知っておいてよかったです。少しだけ我慢してください!

関連情報