Ага в точку

После настройки реверс-прокси пакеты УЖЕ должны летать с нужными заголовками, но пакеты просто так не посмотришь, нужен wireshark и понимание ччего делать. У меня - нету, поэтому просто продолжаем) В моём случае реверс-прокси и докер-хост это одно лицо, мне проще. configuration.yaml выглядит так:

 http:
  use_x_forwarded_for: true
  trusted_proxies: АЙПИРЕВЕРСПРОКСИ
  ip_ban_enabled: true
  login_attempts_threshold: 5
# баны в ip_bans.yaml

logger:
  logs:
    homeassistant.components.http.ban: warning 

Возможно раздел с логгером и не нужен, я его добавил до того, скорее всего он нужен чтобы сенсор сделать, ещё не разбирался

Панятна. Пофиг тогда.

 http:
  use_x_forwarded_for: true
  trusted_proxies: АЙПИРЕВЕРСПРОКСИ
  ip_ban_enabled: true
  login_attempts_threshold: 5
# баны в ip_bans.yaml

logger:
  logs:
    homeassistant.components.http.ban: warning 

👍 Будет над чем в выхи подумать!

Ну и всё, оно работает) То есть мы сперва в реверс-прокси сказали передавть x-forwarded-for (и ещё 2, они почему-то во всех гайдах комплектом), а потом в конфиге сказали что у нас есть прокси и этот x-forwarded-for надо уважать

Гуд

Чем интересно? )))

Вопросом таким

Вроде получилось:
 yandex_smart_home:
   filter:
     include_domains:
       - switch
       - light
       - climate
       - vacuum
       - script
     include_entities:
       - sensor.street_south_temperature
   entity_config:
     sensor.street_south_temperature:
       type: devices.types.sensor
       room: Улица
       properties:
         - type: temperature
           entity: sensor.street_south_temperature
         - type: humidity
           entity: sensor.street_south_humidity  

Как оказалось, если зигби датчик прокинут через z2m (в таком случае Т H залетают в ХА отдельными сущностями), то достаточно прописать в include_entities только температуру, а в entity_config можно добавить влажность.
Жаль нельзя в Алису давление прокинуть.

Ну и есть разница между оригинальным fail2ban и тем что в ХА. В ХА я не вижу ни настройки разбана, ни настройки типа бана. Оригинальный fail2ban умеет блочить весьма веселым образом - в режиме blackhole он тупо не отвечает на пакеты ничего и не пересылает их в умный дом. То есть абстарктный китаец не будет знать жив сервис или нет, получается или нет, и даже при дудосе умный дом будет жить. В то время как ХА запихнёт ИП в бан и будет выдавать 403 ошибку. А если он что-то да выдаёт значит и дудосить можно

Поэтому я бы всё же хотел использовать оригинальный fail2ban хоть я в нём и мало понимаю

 http:
  use_x_forwarded_for: true
  trusted_proxies: АЙПИРЕВЕРСПРОКСИ
  ip_ban_enabled: true
  login_attempts_threshold: 5
# баны в ip_bans.yaml

logger:
  logs:
    homeassistant.components.http.ban: warning 

а если у меня гуевый аддон реверс прокси нгникс мне там эти заголовки искать?

Ну можно же ребутить интеграцию z2m без ребута ХА.
А вот yandex_smart_home хотелось бы также.

ну да видимо) если реверс-проксей занимается нжинкс, это его конфиг. я показал как он выглядит "внутри" и как в гуи)

нихрена не понимаю, но чую мне надо то же

Имхо, ты аддон с кастомами путаешь. Это не одно и тоже.

может че сюда надо вписать?

а может есть способ 🤔, а не не то

Ну я и спросил - может ли способ.