Boa tarde

Estou com o fail2ban rodando em um servidor e fazendo alguns testes, quando erra a senha X vezes o ip e bloqueado, não podendo nem mesmo navegar no sites. Até aqui tudo normal.

Porém, percebi que sites que usam cloudflare é possível navegar normalmente, inclusive tentar acessar o que não deveria estar bloqueado. Por exemplo:  eu tenho site 1 sem cloudflare e site 2 com cloudflare, eu acesso a url site1/webmail e erro a senha, o meu ip é bloqueado e não consigo mais acessar essa url e nem outra qualquer do site 1. Já com o site 2 mesmo bloqueado eu consigo navegar em qualquer url, até mesmo site2/webmail.

Enfim, os sites que usam o cloudflare estão atrás do proxy e por isso o ip não é o mesmo do servidor. Alguém saberia informar como resolver isso, para que quando um ip for bloqueado ele não possa mais acessar nenhum site, url ou serviço no servidor?  Será queexiste alguma forma do fail2ban contornar isso?

Éssa é uma das razões que não utilizo cloudfire para acesso a recursos do cpanel, como o whm e webmail. Acesso ao whm e cpanel é apenas conexão direta.

Pois caso acho bloqueio ira barrar o ip do cloudfire. e isso ira gerar muitos problemas.

Eu acho que isso é "normal" pois comigo isso acontece também. Eu acho que deve ser porque o ip que faz a requisição de acesso ao site, neste caso é o IP do cloudflare e não o IP que foi bloqueado. Imagino que seja isso.