用apf设置fail2ban

Question

与BFD一起，我们最近在服务器上安装了fail2ban，它是CentOS，它使用APF阻止IP。

我在网上搜索了如何让这两个人工作，但是当一个IP被fail2ban阻塞时，它不会出现在APF中。

我已经手动更改了iptables-multiport.conf中的actionban，使其指向apd而不是iptables，但它仍然不起作用。

jail.local

[exim]

enabled = true
filter  = exim
logpath = /var/log/exim/mainlog
action  = iptables-multiport[name=exim,port="25,465,587"]
       sendmail-whois[name=exim, dest=email@email.com, sender=email@email.com, sendername="Fail2Ban"]
#action = apf[name=eximfail2ban]
#        sendmail-whois[name=exim, dest=email@email.com, sender=email@email.com, sendername="Fail2Ban"]

有什么建议吗？

Answer 1

我最终解决了这个问题，从配置中手动运行命令表明它需要APF的完整路径。

一旦添加了，它就开始工作了！