Estou usando um proxy reverso na frente do meu servidor web. No servidor web eu instalei o fail2ban e quero usá-lo para monitorar logs e bloquear o ip ruim.
Estou usando o nginx com o módulo http realip. Mas o AFAIK fail2ban ainda bloquearia o IP direto (remote addr). Como posso bloquear o X-forwarded-For IP?
E, se possível, eu gostaria que ele bloqueasse o IP do addr remoto se o X-forwarded-For header não estivesse presente.