Oui, en effet, c'est plutôt pour charger un script complet.
C'est pour ça que je m'étais mis à ipset, qui est vraiment facile : ferm crée la règle qui redirige vers le set, et fail2ban/reaction fait des ipset add quand il faut. C'est simple et performant.
[^] # Re: ip46tables => ferm
Posté par Glandos . En réponse à la dépêche reaction, remplaçant de fail2ban. Évalué à 4.
Oui, en effet, c'est plutôt pour charger un script complet.
C'est pour ça que je m'étais mis à ipset, qui est vraiment facile : ferm crée la règle qui redirige vers le set, et fail2ban/reaction fait des ipset add quand il faut. C'est simple et performant.