Réglages permettant d'utiliser fail2ban derrière HAProxy
Le service fail2ban d'une machine située derrière le HAProxy (càd un “real server”) ne peut fonctionner correctement car toutes les requêtes lui arrivent via le proxy => banir l'IP d'origine de la requête ne sert à rien (car requête arrive du proxy) => la requête arrive tout de même ou alors c'est le proxy, donc tout communication, qui est bani.

Il faut donc que le “real server” demande à OPNSense de banir les mauvaises IPs pour lui.

Créer un utilisateur

sans aucun privilège.

éditer son profil

lui donner uniquement les privilèges Diagnostics: PF Table IP addresses

créer la clé API et bien sauvegarder les informations de connexion

Créer un alias

Firewall => Aliases