В конфигах имеют значение регистр и пробелы.

После бана, fail2ban отмечает у себя какие адреса он уже банил, и если после бана вручную удалить IP-адрес из файервола, то данный IP сможет беспрепятственно таранить сервер, fail2ban будет его обнаруживать, но в логе будет указано предупреждение «already banned». Правда после рестарта службы, IP все же банится повторно.