iptables- seltsames Verhalten

    Hi Leute,

    ganze 24er Netzwerke blocke ich immer so.

    Code
    /sbin/iptables -I INPUT 5 -s 123.456.789/24 -j DROP

    das wird auch so eingetragen nur ist es wirkungslos

    und der Zugang ist weiterhin möglich.

    Ich bekomme einen ganz anderen Namen

    als wenn die ufw einzelne Rechner sperrt.

    iptables ->berlin01.tor-exit.zipzap.org/24

    ufw -> tor-exit-13.bla.blub.de

    Code
    /sbin/iptables -n -I INPUT

    zeigt mir die richtige IP an

    DROP all -- 123.456.789.0/24 0.0.0.0/0

    irgendwelche Ideen?

    It's me, only me, pure michi 🦆

    RS: ja:thumbup: VPS: yep:thumbup: ARM: sicher:thumbup: WH: klar :thumbup:

    Domains: auch:thumbup:

    Ist sichergestellt, dass es vorher keine andere Regel gibt, die den Zugang zulässt?

    Was ist das für ne iptables Implementierung? Bei mir funktionieren die Kommandos so gar nicht.

    Ich blocke IP-Adressen bzw. Subnetze über ipset. Da brauche ich keine einzelnen Regeln in IP-Tables.

    ich hab natürlich kompletten Quatsch erzählt. :(

    nicht ufw sperrt die einzelnen IPs sondern f2b

    Das Subnet habe ich nun in ufw gesperrt,

    nun bleibt erst mal abzuwarten.

    und ja du hattest Recht ufw hat vorher den Zugang erlaubt.

    *edit* gelöscht


    Seltsam bleibt trotzdem warum 2 verschiedene Namen angegeben werden.

    It's me, only me, pure michi 🦆

    RS: ja:thumbup: VPS: yep:thumbup: ARM: sicher:thumbup: WH: klar :thumbup:

    Domains: auch:thumbup:

    Wenn Du ein ganzes /24 sperrst, löst iptables wahrscheinlich die Netzwerkadresse (.0) auf. fail2ban hingegen wird die echte auslösende IP-Adresse (z.B. .13) anzeigen. Trifft das rein zufällig zu?

    "Wer nur noch Enten sieht, hat die Kontrolle über seine Server verloren." (Netzentenfund)