fail2ban должен писать лог, в зависимости от того как это настроено лог он может писать в свой /var/log/fail2ban.log либо в системный /var/log/syslog
далее, надо проверить какой в jail заносит адрес клиента.
что за таблица в firewall ?
либо по jail-ам посмотреть, например
mail2@~ $ sudo fail2ban-client status
Status
|- Number of jail: 6
`- Jail list: dovecot, postfix, postfix-auth, postfix-dmitryg, roundcube, sshd
mail2@~ $ sudo fail2ban-client get postfix banip
195.154.105.61 194.150.215.153 192.168.210.228 93.179.68.35 77.221.146.179 93.186.200.196 62.141.41.5 62.141.46.147 185.17.144.239 212.32.240.228 37.48.90.115 185.17.146.178 85.143.173.42 81.16.141.145