Ich versuche, Fail2ban so zu konfigurieren, dass es umleitet, anstatt zu sperren. Ich habe viele Beiträge über die Umleitung auf einen anderen Port für HTTP-Verkehr gefunden, um eine andere Webseite anzuzeigen, aber ich muss auf eine ganz andere IP-Adresse umleiten. Ich sehe, dass die Funktion -j REDIRECT mir die Umleitung auf einen anderen Port, aber nicht auf die IP-Adresse ermöglicht. Weiß jemand, wie man gesperrten Verkehr auf eine bestimmte IP-Adresse umleitet, anstatt ihn abzubrechen?
iptables-multiport-24.conf
actionstart = iptables -I <chain> -p <protocol> -m multiport --dports <port> -j fail2ban-<name>
actionban = iptables -I fail2ban-<name> 1 -s <ip>/24 -j <blocktype>
jail.local
action = iptables-multiport-24[name=SPAMTRAP, port=smtp, protocol=tcp]
logpath = /var/log/maillog