fail2ban vám neumožňují používat zástupné adresy.
Máte několik možností:
1. použijte dynamický DNS pro adresu, kterou chcete vyloučit
2. napište pravidlo pro přijetí pro iptable, které se provede před pravidly fail2ban
3. stačí nakonfigurovat fail2ban
Jak nakonfigurovat fail2ban, aby ignoroval vaši adresu?
Uvnitř /etc/fail2ban/filter.d/ máte předpřipravené filtry. Vaše pravidla již jedno z nich používají (například s filter = sshd použijte filtr sshd).
Stačí upravit filtry, které chcete (nebo upravit kopii), abyste přidali pravidlo „vyloučení“.
Pravidla vyloučení začínají ignoreregex . Jsou napsány přesně podle pravidel „zápasu“. Podívejte se na man fail2ban-regex .
Pro váš příklad stačí přidat ignoreregex .myISPName.co.uk v požadovaném filtru.
Ale to také ochrání každého útočníka před stejným ISP.