在 SOHO 环境中实施的最佳 VPN 技术是什么？[关闭]

Question

C. Ross

Asked: 2010-01-31 08:58:39 +0800 CST2010-01-31 08:58:39 +0800 CST 2010-01-31 08:58:39 +0800 CST

将 Fail2ban 配置为忽略本地 (NAT) IP

如何配置fail2ban以始终允许来自本地/NAT ips（即192.168.1.*）的尝试。我尝试将以下条目放入/etc/fail2ban/jail.conf：

[DEFAULT]

# "ignoreip" can be an IP address, a CIDR mask or a DNS host
ignoreip = 127.0.0.1 192.168.1.*
bantime  = 600
maxretry = 3

但是重新启动后，我的警告中出现了以下警告/var/log/fail2ban.log

警告无法找到 192.168.1 的对应 IP 地址。*

我正在尝试做的正确配置是什么？

请注意，我仍然希望本地主机 ( 127.0.0.1) 也可以豁免。

Ubuntu 9.04

user17642 · Answer 1 · 2010-01-31T09:30:47+08:00

Best Answer

user17642

你不应该添加192.168.1.0/24而不是192.168.1.*吗？