Игнорировать определенный ip для fail2ban

Я использую fail2ban с ipfw на FreeBSD. Есть ли способ игнорировать определенный IP-адрес, удостоверяясь, что fail2ban никогда не блокирует или не сообщает об этом?

  • Я столкнулся с огромной атакой слоя 7 на порт 3306, может ли кто-нибудь мне помочь?
  • Восстановить исходную конфигурацию fail2ban на CentOS 7
  • Правила IPSET игнорируются (CentOS 7)
  • fail2ban не работает
  • Как использовать Fail2Ban для защиты приложений ProxyPass (ed)
  • Установка fail2ban на CentOS 7
  • Блок УСТАНОВЛЕННЫЕ соединения с firewalld / iptables
  • fail2ban работает, но для него нет файла журнала fail2ban.log
  • One Solution collect form web for “Игнорировать определенный ip для fail2ban”

    См. « Белый список» на веб-сайте fail2ban:

    # This will ignore connection coming from common private networks. # Note that local connections can come from other than just 127.0.0.1, so # this needs CIDR range too. ignoreip = 127.0.0.0/8 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 

    Еще одна ссылка здесь :

    Сначала найдите ignoreip. Для вас всегда важно иметь возможность! Это IP-адреса fail2ban, которые игнорируются. IP-адреса, перечисленные здесь, всегда могут иметь недопустимые попытки входа в систему и по-прежнему не блокироваться. В моем файле я устанавливаю сетевые диапазоны для своей внутренней сети (192.168.1.0/24), а также еще один доверенный IP-адрес машины, в которой я смогу SSH, если потребуется. Они должны быть разделены пространством! Если это не так, fail2ban никого не заблокирует.

    Interesting Posts
    Linux и Unix - лучшая ОС в мире.