# logpath : chemin réel du log coturn sur CE VPS, substitué par install.sh
# (deploy_fail2ban) depuis "log-file=" dans /etc/turnserver.conf s'il existe
# — jamais une valeur codée en dur partagée entre noeuds. Un chemin diffère
# réellement d'un VPS à l'autre selon la config coturn locale (vécu :
# /var/log/coturn/turnserver.log sur l'un, /var/log/turnserver.log sur
# l'autre, même paquet Debian). Si coturn n'est pas installé sur ce noeud,
# install.sh désactive cette jail plutôt que de laisser un chemin invalide
# faire planter fail2ban au démarrage ("Have not found any log file").
[coturn]
enabled   = true
backend   = auto
filter    = coturn
logpath   = __COTURN_LOGPATH__
port      = 3478
protocol  = tcp
banaction = f2b-iptables-allports
maxretry  = 5
findtime  = 5m
bantime   = 24h