The fight against bots with iptables

IP своего хостера я нашел в вашем скрипте и удалил до его запуска. В чем еще может быть проблема?

Dram, have you tried to add the rule above for ipv6? My current version is: ipv6 stack is blocked, so ocsp.comodoca.com can't be accessed by the address 2a02:1788:2fd::b2ff:5301.

To confirm this version, run:

wget http://ipv6.google.com

if it will fail, thats it.

Да, пробовал - не помогло

🙄

The command:

iptables -L -n -v | grep -v "0     0"

and

ip6tables -L -n -v | grep -v "0     0"

will show blocking counters. Can you restart nginx several times and monitor what counter increases because of this?

Сейчас так

Sorry, the forum eats the spaces (edited commands above)

К сожалению я не в силах понять перевод гугл транслейт

Форум жрёт пробелы, уже исправлено выше.

OK, the problem was solved (in PM) by the following way:

iptables -I INPUT 1 -i lo -j ACCEPT
iptables -I INPUT 2 -m state --state RELATED,ESTABLISHED -j ACCEPT
ip6tables -I INPUT 1 -i lo -j ACCEPT
ip6tables -I INPUT 2 -p ipv6-icmp -j ACCEPT
ip6tables -I INPUT 3 -m state --state RELATED,ESTABLISHED -j ACCEPT

Actually, hetzner was blocked itself :)

Не в курсе про iptables, но если он самостоятельно не делает агрегацию ip-шек, то их лучше суммировать до загрузки.