Gracias por sus respuestas a todos por sus respuestas, al final he utilizado Fail2Ban junto con Shorewall y me ha funcionado muy bien, les dejo la instrucción utilizada, en el filtro de fail2ban (kernel.conf).
failregex = Shorewall:net2fw.DROP.*SRC=<HOST>
Seguiré investigando, y tratando el problema.