unbelieve

"Решение".

Отличались файлы /etc/fail2ban/action.d/3x-ipl.conf и /etc/fail2ban/jail.d/3x-ipl.conf

в /etc/fail2ban/action.d/3x-ipl.conf

было:

[INCLUDES]
after = iptables-commons.conf
.....
.....
.....
[Init]
# Use default settings from iptables-common.conf
# This will automatically handle both IPv4 and IPv6
name = default
protocol = tcp
chain = INPUT

скопировал с рабочего:

[INCLUDES]
before = iptables-allports.conf
....
....
....
[Init]
< тут все убрал >

---------------

в /etc/fail2ban/jail.d/3x-ipl.conf

было

[3x-ipl]
enabled=true
backend=auto
filter=3x-ipl
action = %(known/action)s[name=%(__name__)s, protocol="%(protocol)s", chain="%(chain)s"]
logpath=/var/log/3xipl.log
maxretry=2
findtime=32
bantime=30m

скопировал с рабочего:

[3x-ipl]
enabled=true
backend=auto
filter=3x-ipl
action=3x-ipl
logpath=/var/log/3xipl.log
maxretry=2
findtime=32
bantime=30m

---------------------

потом рестарт ip limit через меню x-ui.

UPD: если на винде включена "быстрая загрузка", то при закрытии/открытии крышки клавиатура работает. Если сделать перезагрузку - проблема снова появляется. Если выключить "быструю загрузку", то проблема появляется.
КОСТЫЛЬ: если после включения или перезагрузки сделать спящий режим, выйти из него, то закрытие крышки не выключает клавиатуру. Т.е. после каждого включения (если нет "быстрой загрузки") или перезагрузки надо делать спящий режим, потом уже работать как обычно.

сервер # 1. Белый ip 100.0.0.1, wireguard ip 10.0.0.1
сервер # 2. Белый ip 200.0.0.1, wireguard ip 10.0.0.2

конфиг wg0.conf на сервере #1:

[Interface]
Address = 10.0.0.1/24
ListenPort = 51820
PrivateKey = < privateKey сервера #1 >
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE; iptables -A FORWARD -o %i -j ACCEPT
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE; iptables -D FORWARD -o %i -j ACCEPT

[Peer]
PublicKey = < publicKey сервера #2 >
AllowedIPs = 10.0.0.2/32

конфиг wg0.conf на сервере #2:

[Interface]
Address = 10.0.0.2/32
PrivateKey = <privateKey сервера # 2>
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE; iptables -A FORWARD -o %i -j ACCEPT
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE; iptables -D FORWARD -o %i -j ACCEPT

[Peer]
PublicKey = <publicKey сервера # 1>
AllowedIPs = 10.0.0.0/24
Endpoint = 100.0.0.1:51820
PersistentKeepalive = 10