금지 대신 리디렉션하도록 Fail2ban을 구성하려고 합니다. 다른 웹페이지를 표시하기 위해 HTTP 트래픽을 다른 포트로 리디렉션하는 방법에 대한 게시물을 많이 찾았지만 완전히 다른 IP 주소로 리디렉션해야 합니다. -j REDIRECT 기능을 사용하면 IP가 아닌 다른 포트로 리디렉션할 수 있습니다. 금지된 트래픽을 삭제하는 대신 지정된 IP로 리디렉션하는 방법을 아는 사람이 있습니까?
iptables-multiport-24.conf
actionstart = iptables -I <chain> -p <protocol> -m multiport --dports <port> -j fail2ban-<name>
actionban = iptables -I fail2ban-<name> 1 -s <ip>/24 -j <blocktype>
jail.local
action = iptables-multiport-24[name=SPAMTRAP, port=smtp, protocol=tcp]
logpath = /var/log/maillog