É possível atualizar o firewall do roteador com o fail2ban em vez do firewall da máquina do servidor?
(Eu não quero instalar um firewall para defender a máquina do servidor da rede local. Não acho que isso seja um risco de segurança e não quero fazer esforços desnecessários instalando um segundo firewall.)