###
# 包含配置
###
[INCLUDES]
before = iptables-common.conf

###
# 定義動作
###
[Definition]
actionstart = <iptables> -N f2b-<name>
              <iptables> -A f2b-<name> -j <returntype>
              <iptables> -I <chain> -p <protocol> --dport <port> -j f2b-<name>
# 定義在啟動監禁（jail）時會執行一次的動作。

actionstop = <iptables> -D <chain> -p <protocol> --dport <port> -j f2b-<name>
             <iptables> -F f2b-<name>
             <iptables> -X f2b-<name>
# 定義在停止監禁（jail）時會執行的動作。

actioncheck = <iptables> -n -L <chain> | grep -q 'f2b-<name>[ \t]'
# 定義在禁止IP"actionban"前執行檢查的動作，用於檢測IPtables命令是否能夠成功執行。

actionban = <iptables> -I f2b-<name> 1 -s <ip> -j <blocktype>
# 定義禁止IP時要執行的動作，該命令是使用fail2ban使用者許可權執行的。

actionunban = <iptables> -D f2b-<name> -s <ip> -j <blocktype>
# 定義在解除禁止時要執行的動作，該命令是使用fail2ban使用者許可權執行的。

###
# 初始化動作
# 定義當未在監禁中關聯動作時，允許設定的"<引數>"，可以鍵入一些預設值，若在監禁中未傳遞引數，則fail2ban
# 會自動引用預設值。
###
[Init]
chain = INPUT
name = default
port = ssh
protocol = tcp
blocktype = REJECT --reject-with icmp-port-unreachable
returntype = RETURN
lockingopt = -w
iptables = iptables <lockingopt>