firwalld + iptables+fail2ban

Могу быть не прав, но вроде как вместе они не работают. Чтобы выключить firwalld и включить iptables:

systemctl stop firwalld
systemctl disable firwalld
systemctl start iptables.service
systemctl enable iptables.service

Поменяй конфиг fail2ban так, чтобы он использовал firewalld вместо iptables и расслабься.

В первую очередь это netfilter. А кто им рулит личное вкуснотеево. Установленные правила, вы всегда сможете увидеть по iptables-save

В jail.conf установи ВСе :

action = route

И тогда iptables для fail2ban не нужен будет.

Да, именно так и используется, работает что-то одно, либо firwalld либо iptables. Но просто смысл не понятен, fail2ban блокирует ip адреса и кидает их в iptables, их там можно увидеть и они заблокированы. Но при этом iptables выключен

Повторю по другому, netfilter в ведре а кто создает правила filewalld, iptables, кто-то еще... в целом побарабану. Слово сервис как таковое тут относительное, не более чем при старте загрузить правила из конфига, а при остановке очистить все правила. Но вам ничего не мешает добавлять, удалять правила/цепочки а-ля iptables -A INPUT... и т.д.