Iptables with fail2ban

# iptables -L --line-numbers

Chain INPUT (policy ACCEPT)
num target prot opt source destination
1 fail2ban-SSH tcp -- anywhere anywhere tcp dpt:ssh

Chain FORWARD (policy ACCEPT)
num target prot opt source destination

Chain OUTPUT (policy ACCEPT)
num target prot opt source destination

Chain fail2ban-SSH (1 references)
num target prot opt source destination
1 DROP all -- 85.174.xxx.xx anywhere
2 RETURN all -- anywhere anywhere

я сейчас спокойно с этого ипа сижу по ssh.
продолжает запускать
в чем трабла?

А в чём конкретно вопрос?
Если в этом DROP all -- 85.174.xxx.xx anywhere
То тогда весь скрипт показывайте

Собственно это и есть весь вывод iptables.
какой скрипт то показывать?
fail2ban? он правило создал

я так понимаю должны сбрасываться все соединения с указанного Ипа.
Но как мог зайти по ssh с заблокированного IP на сервер - так и могу дальше (несмотря на правило).
в iptables вообще ни в зуб ногой.

ух ёпти щас гляжу fail2ban это скрипт на iptables :D
проще кажеться на iptables зделать всё что надо)

просмотр лога с regexp тоже средствами iptables делать будете?
почему пользовательская цепочка не работает как задумано?
где ошибка?

В конфигах наверно) просто пакеты пролетают мимо обходя fail2ban-ssh