fix(fail2ban): ignoreip docker subnet /20 (#113) #1

2026-08-25T22:01:26+01:00

eSlider commented

2026-08-25 22:01:26 +01:00

Что было

config/fail2ban/ignoreip.conf (подключён в compose.yaml как jail.d/ignoreip.local) содержал 192.168.32.0/24 для docker-сети mail-server.

Что стало

ignoreip = 127.0.0.1/8 192.168.32.0/20 192.168.1.0/24 — подсеть выровнена под реальную docker-сеть.

Факт (проверено)

docker network inspect mail-server_default → subnet 192.168.32.0/20, gateway 192.168.32.1. Шлюз .32.1 не попадает в /24, но попадает в /20. Без ignoreip postfix-jail банил собственный docker-gateway (self-DoS, см. #113).

## Что было `config/fail2ban/ignoreip.conf` (подключён в `compose.yaml` как `jail.d/ignoreip.local`) содержал `192.168.32.0/24` для docker-сети mail-server. ## Что стало `ignoreip = 127.0.0.1/8 192.168.32.0/20 192.168.1.0/24` — подсеть выровнена под реальную docker-сеть. ## Факт (проверено) `docker network inspect mail-server_default` → subnet `192.168.32.0/20`, gateway `192.168.32.1`. Шлюз `.32.1` не попадает в `/24`, но попадает в `/20`. Без ignoreip postfix-jail банил собственный docker-gateway (self-DoS, см. #113).

eSlider added 1 commit 2026-08-25 22:01:26 +01:00

fix(fail2ban): ignoreip real docker subnet /20 (#113 ) 05540c2a8d

eSlider merged commit f3ea090501 into main

2026-08-25 22:01:37 +01:00

Sign in to join this conversation.

1 Participants

Notifications

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: eSlider/mail-server#1