Есть пакет в репах, называется banIP, я его юзал для того что бы Китайские ASN блочить. Сейчас на гите случайно увидел в описании : auto-add unsuccessful LuCI and ssh login attempts via 'dropbear' or 'sshd' to local blacklist (see 'ban_autoblacklist' option) Он локальный blacklist генерирует из лога, пробуйте