linux – 使用LXC容器的服务器上的fail2ban

问题是modprobe和iptables在LX​​C容器内不起作用.

LXC is the userspace control package for Linux Containers,a
lightweight virtual system mechanism sometimes described as “chroot on
steroids”.

容器内的iptables错误是：

# iptables -I INPUT -s 122.129.126.194 -j DROP
> iptables v1.4.8: can't initialize iptables table `filter': Table does not exist (do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.

我猜它不能工作,因为LXC容器共享一个内核,即主服务器内核.

在这种情况下我该如何做fail2ban.
modprobe和iptables在主服务器上工作,所以我可以在那里安装它并以某种方式链接到日志文件,我的猜测？

有什么建议？

解决方法

也许tcp包装器适合你. fail2ban可以管理/etc/hosts.allow和/etc/hosts.deny文件