Дмитрий

если я правильно помню - там вроде должна быть прослойка в виде SNMPTRAPD, который получает трапы и складывает в файлик. Надо сперва его заставить корректно работать

в Racktables помимо учета оборудования есть возможность указывать порты и патчкорды которыми они соединены, получается по сути журнал коммутации

а где action ?
fail2ban наверное просто не знает что ему делать, должно же быть что-то типа:
action = iptables[name=postfix, port=smtp, protocol=tcp]

посмотри вот эту статью https://sites.google.com/site/evrinoma/linux-dstgc... - у меня на ее основе получилась крутая спаморезка. Байеса лучше обучать самому, потому что почта для организации все же специфична. www.wentor.ru/articles/spamassassin - здесь есть русские правила для spamassassin, обновляются периодически