Тут недавно новая версия fail2ban вышла -- 0.10.1. По сравнению, скажем, с 0.9.7 кой-чего таки поменялось, и старый конфиг без правки уже не работает, но самое весёлое -- необходимость правки в т.ч. и конфига файрволла (!). Так, например, в /etc/pf.conf требуется добавление подобной конструкции:
anchor f2b {
    anchor sshd
}
В общем, я просто оставлю здесь и ссылку, откуда почерпнуто вышеприведённое мудрое уточнение к документации. И чтобы не забыть, и вдруг ещё кому-то пригодится.