IP заблокирован fail2ban — как разблокировать

Резюме

Если после нескольких неудачных попыток входа ваш IP заблокирован fail2ban: подключитесь через VNC/IPMI-консоль и разблокируйте IP.

Применимо к:
✔ VPS
✔ Выделенные серверы
✔ Linux

Признаки блокировки

• SSH-подключение зависает или отвечает «Connection refused»
• Сервер доступен по ping, но не по SSH
• С другого IP подключение работает

Шаг 1: подключитесь через VNC/IPMI

VPS: откройте VNC-консоль в личном кабинете.

Выделенный сервер: подключитесь через IPMI.

Шаг 2: проверьте статус fail2ban

fail2ban-client status

Посмотрите активные jail:

fail2ban-client status sshd

В секции «Banned IP list» найдите свой IP.

Шаг 3: разблокируйте IP

fail2ban-client set sshd unbanip ВАШ_IP

Если jail называется иначе (например, ssh):

fail2ban-client set ssh unbanip ВАШ_IP

Шаг 4: добавьте IP в белый список

Чтобы ваш IP больше не блокировался, добавьте его в ignoreip.

Создайте или отредактируйте файл /etc/fail2ban/jail.local:

[DEFAULT]
ignoreip = 127.0.0.1/8 ВАШ_IP

Перезапустите fail2ban:

systemctl restart fail2ban

Альтернатива: разблокировка через iptables

Если fail2ban не отвечает, проверьте iptables:

iptables -L -n --line-numbers | grep ВАШ_IP

Удалите правило блокировки (замените НОМЕР на номер строки):

iptables -D f2b-sshd НОМЕР

Проверка результата

С заблокированного ранее IP выполните:

ssh root@IP_СЕРВЕРА

Подключение должно пройти.

Если IP блокируется повторно, проверьте, нет ли brute-force атаки с вашего IP (возможно, компьютер заражён). Если проблема сохраняется, откройте тикет в техническую поддержку.