Этот способ не заблокирует доступ к Immich в текущей конфигурации, но позволяет отслеживать попытки подбора паролей. Чтобы блокировка работала так, как ожидается, необходимо настроить передачу заблокированных IP-адресов на обратный прокси и их блокировку непосредственно на нём — например, как описано здесь: Fail2ban Resolve Proxi VPN, либо использовать полученные IP-адреса для других механизмов защиты.

Чтобы получать логи Immich, необходимо модифицировать Docker Compose‑файл, настроив логирование контейнера с использованием встроенного драйвера Docker под названием syslog.

Этот вариант даёт максимальный контроль, не требует менять инфраструктуру и работает даже если Fail2ban расположен за обратным прокси с VPN.

1. Fail2ban фиксирует попытку атаки → записывает IP в файл: /var/lib/f2b/blocked_ips.conf
2. Nginx на каждом запросе делает include этого файла и блокирует IP до того, как запрос попадёт в приложение.
3. Fail2ban автоматически вызывает nginx -s reload после обновления файла.

В этой версии OpenWrt уже используется DSA (Distributed Switch Architecture) вместо старого swconfig. Поэтому порты (lan1, lan2, wan и т.д.) — это полноценные сетевые интерфейсы. В UCI нет встроенных опций speed, duplex, autoneg. Скорость/дуплекс можно задавать напрямую через ethtool.

Внимание! В примере везеде предполагается настройка lan2, в реальности это может быть любой порт lan(n).

1. Установте ethtool (если ещё не установлен):

opkg update
opkg install ethtool