С печалью обнаружил, что пока я вышел за продуктами, кто-то терпеливо перебирал пароли к моему фтп не меньше часа. В хитрости, почему не сработал fail2ban вникать не стал (он жаловался, что адрес уже заблокирован, но все равно лезет), переписал правило для него, теперь работает. Прошу проверить, что банит корректно, а всех остальных пускает :) Вроде шевеление в логе все равно есть...