Для индексации полезных и бесполезных разговоров

[notify_ded_bot]

drop тот же эффект

вы уверены что вам не надо поставить fail2ban ?
попытки только с одного адреса ?

[notify_ded_bot]

вы уверены что вам не надо поставить fail2ban ?
попытки только с одного адреса ?

С одного адреса, но fail2ban будет вводить те же настройки, что и я, сам принцип не понятен, почему firewall пропускает при reject

[notify_ded_bot]

Т.е. я баню определенный адрес, перезагружаю firewallcmd, в списках правил все появляется, но блокируется только invite, на register идет ответ уже.

[notify_ded_bot]

Именно на тот самый ip, что забанил.

[notify_ded_bot]

показывайте tcpdump
пакеты с инвайтами и регистрациями
и то что фаерволл их пропускает

[notify_ded_bot]

показывайте tcpdump
пакеты с инвайтами и регистрациями
и то что фаерволл их пропускает

Вот пакет регистрации

[notify_ded_bot]

нет нет

[notify_ded_bot]

это прикладной уровень

[notify_ded_bot]

нужен tcpdump

[notify_ded_bot]

мы блочим вест трафик с ip адреса
наберите tcpdump host заблоченныйайпи