<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On Wed, Mar 19, 2014 at 10:57 PM, Orion Poplawski <span dir="ltr">&lt;<a href="mailto:orion@cora.nwra.com" target="_blank">orion@cora.nwra.com</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="">On 03/19/2014 09:10 PM, Richard Shaw wrote:<br>
&gt; Ok using Jonathan&#39;s suggestion for the settings from a clean install I&#39;m<br>
&gt; getting an error whether I use the systemd backend or not...<br>
&gt;<br>
</div><div class="">&gt;[12698]: ERROR   ipset<br>
&gt; create fail2ban-sshd hash:ip timeout 600<br>
&gt; firewall-cmd --direct --add-rule ipv4 filter INPUT 0 -p tcp -m multiport<br>
&gt; --dports ssh -m set --match-set fail2ban-sshd src -j REJECT<br>
&gt; --reject-with icmp-port-unreachable -- stderr: &#39;/bin/sh: ipset: command<br>
&gt; not found\n&#39;<br>
</div>   ^^^^^^^^<br>
<br>
Currently we&#39;re missing a requires on ipset.</blockquote><div><br></div><div><br></div><div>Ok, is installing ipset sufficient or do I need to enable the service as well?</div><div><br></div><div>Thanks,</div><div>Richard </div>
</div></div></div>