Gracias por responder Denazis, y mi respuesta es sí, efectivamente me ecuentro con la cadena pertinente en el iptables al ejecutar el comando que me envías. lo coloco a ver si sirve de algo...
# iptables -nvL -t filter | grep fail2ban 0 0 fail2ban-ssh tcp -- * * 0.0.0.0/0 0.0.0.0/0 multiport dports 22 Chain fail2ban-ssh (1 references) aunque viendo bien la respuesta arrojada, y no se si sirva de algo, al parecer esta "escuchando por asi decirlo" o monitoreanto, en el puerto 22 pero no se si por estar detras de un shorewall que hace dnat para el de la wan 5850 al loc 22 no me este dando los resultados esperados... tu que piensas? Gracias de antemano