Vor einiger Zeit war ich gezwungen den Traffic eines bestimmten Benutzeraccounts auf meinem Server über ein bestimmtes VPN-Interface zu schicken. Mit ein wenig Konfigurations-Fuu lässt sich das ohne Probleme umsetzen.
Hallo Leute, ich hab in letzter Zeit doch etwas häufiger eine nette Email von Fail2Ban bezüglich dem SSH-Port erhalten. Dabei kam es u.a. vor, dass alle 10 Minuten derselbe Angreifer gebannt wurde. Durch einen kleinen Fehler bei den Kommentaren in der Konfigurationsdatei wurde die falsche Bantime verwendet.
Vor ein paar Tagen kam ich auf die tolle Idee etwas mit den Iptables rumzuspielen. Dabei kam mir in den Kopf das ich doch von einem beliebigen Interface (z.b. eth0 oder tun0) auf das Loopback (lo) Interface ein Portforward aufsetzen könnte. Nach ein paar Tagen des Debuggings fiel die Lösung jedoch bescheiden aus.