Fail2ban использует firefalld вместо iptables

Доброго времени суток!
Имеется VPS с CentOS 7 на борту. Поставил fail2ban 0.9.6 из epel настроил jail.local

[DEFAULT]
bantime = 3600
banaction = iptables-multiport
[sshd]
enabled = true

Перезапускаю вроди все хорошо, даю команду fail2ban-client status sshd она мне сообщает что забанено 2 ip я даю iptables -L и не вижу цепочку созданию fail2ban а полез в логи а там:

2017-06-25 04:51:57,956 fail2ban.action [8412]: ERROR ipset create fail2ban-sshd hash:ip timeout 600
firewall-cmd --direct --add-rule ipv4 filter INPUT 0 -p tcp -m multiport --dports ssh -m set --match-set fail2ban-sshd src -j REJECT --reject-with icmp-port-unreachable -- stdout: ''
2017-06-25 04:51:57,957 fail2ban.action [8412]: ERROR ipset create fail2ban-sshd hash:ip timeout 600
firewall-cmd --direct --add-rule ipv4 filter INPUT 0 -p tcp -m multiport --dports ssh -m set --match-set fail2ban-sshd src -j REJECT --reject-with icmp-port-unreachable -- stderr: '\x1b[91mFirewallD is not running\x1b[00m\n'

FirewallD сразу был отсановлен и убран из авто загрузки вместо него работает iptables.
Кто знает подскажите пожалуйста как заставить его использовать iptables?

А нужен ли он тебе? Может достаточно denyhosts?

Vascom написал:

А нужен ли он тебе? Может достаточно denyhosts?

Не ну denyhost тоже вариант, просто уже если честно интерестно что же такое надо указать в конфиге чтоб заработало iptables

А смысл? firewalld же лучше.

"Vascom" написал:

firewalld же лучше

Лучше для чего?
Не бывает лучше или хуже безотносительно к обстоятельствам.

"Vascom" написал:

А смысл? firewalld же лучше.

Мне просто старый добрый iptables понятней

lone_wolf, Опытные админы fail2ban не советуют, прочти статьи newzenon,а например эту

stalker_tk написал:

lone_wolf, Опытные админы fail2ban не советуют, прочти статьи newzenon,а например эту

Понял, спасибо гляну.
Да я то fail2ban запустил он вчера вечером 32 ip забанил

З.ы. что-то ссылка не работает.

"stalker_tk" написал:

Опытные админы fail2ban не советуют, прочти статьи newzenon,а например эту

Почитал я данную статью, и либо лыжи не едут либо я дурак, но я там не обнаружил того что не стоит использовать fail2ban и хотя бы малейшего пояснения мнения почему так. *SCRATCH*

lone_wolf, в статье об этом не говорится (она вообще не про это), рекомендацию не использовать fail2ban я получал в личной переписке с людьми, которые этим зарабатывают (сисадминством) :) По их словам он работает не лучшим образом и тех же результатов можно добиться используя например iptables

stalker_tk написал:

lone_wolf, в статье об этом не говорится (она вообще не про это), рекомендацию не использовать fail2ban я получал в личной переписке с людьми, которые этим зарабатывают (сисадминством) :) По их словам он работает не лучшим образом и тех же результатов можно добиться используя например iptables

Понял, ну что же будемс использовать что-то другое.