Fail2ban ipset создать хэш fail2ban-sshd: ip timeout -l

У меня более 2,5 миллионов попыток ssh и fail2ban, и только несколько тысяч заблокированных IP-адресов. Время поиска было установлено на 600, максимальное количество повторных попыток - 4, а время запрета - -1. Сервер физически присутствует. Я изменил jail.local и попытался перезапустить systemctl restart fail2ban и начинается с целой кучи ошибок. Я вернул jail.local в прежнее состояние, попробовал снова, но все равно получаю те же ошибки. Я удалил некоторые из secure logs и попытался снова, и казалось, что он запустился, но когда я просмотрел статус, ошибки все еще были, и почти ничего не блокируется.

Я получаю ошибку Fail2ban ipset create fail2ban-sshd hash: ip timeout -l за которыми последовала целая куча последующих неудач, которые, как мне кажется, были вызваны первым.

Я попытался остановить, удалить и переустановить fail2ban, но все равно получил ту же первоначальную ошибку, за которой последовала целая куча ошибок.

Мои вопросы:

1. Почему / как ipset создает таймаут хеширования fail2ban-sshd?

2. Как правильно переустановить fail2ban, чтобы он что-то заблокировал?

3. Если нет рабочего ответа на первые два, нельзя ли запрограммировать правила блокировки IP вне fail2ban?

fail2ban.log:

2019-05-12 21:08:35,823 fail2ban.action         [1730]: ERROR   ipset create fail2ban-sshd hash:ip timeout -1
firewall-cmd --direct --add-rule ipv4 filter INPUT 0 -p tcp -m multiport --dports ssh -m set --match-set fail2ban-sshd src -j REJECT --reject-with icmp-port-unreachable -- stdout: ''
2019-05-12 21:08:35,823 fail2ban.action         [1730]: ERROR   ipset create fail2ban-sshd hash:ip timeout -1
firewall-cmd --direct --add-rule ipv4 filter INPUT 0 -p tcp -m multiport --dports ssh -m set --match-set fail2ban-sshd src -j REJECT --reject-with icmp-port-unreachable -- stderr: "ipset v6.29: Syntax error: '-1' is out of range 0-4294967\n\x1b[91mError: COMMAND_FAILED\x1b[00m\n"
2019-05-12 21:08:35,824 fail2ban.action         [1730]: ERROR   ipset create fail2ban-sshd hash:ip timeout -1
firewall-cmd --direct --add-rule ipv4 filter INPUT 0 -p tcp -m multiport --dports ssh -m set --match-set fail2ban-sshd src -j REJECT --reject-with icmp-port-unreachable -- returned 13
2019-05-12 21:08:35,824 fail2ban.actions        [1730]: ERROR   Failed to start jail 'sshd' action 'firewallcmd-ipset': Error starting action
2019-05-12 21:08:35,825 fail2ban.actions        [1730]: NOTICE  [sshd] Ban 218.92.0.147
2019-05-12 21:08:46,771 fail2ban.transmitter    [1730]: WARNING Command ['start', 'sshd'] has failed. Received OperationalError('database is locked',)
2019-05-12 21:08:51,787 fail2ban                [1730]: CRITICAL Unhandled exception in Fail2Ban:
Traceback (most recent call last):
  File "/usr/lib/python2.7/site-packages/fail2ban/server/jailthread.py", line 66, in run_with_except_hook
    run(*args, **kwargs)
  File "/usr/lib/python2.7/site-packages/fail2ban/server/filtersystemd.py", line 290, in run
    self.jail.putFailTicket(ticket)
  File "/usr/lib/python2.7/site-packages/fail2ban/server/jail.py", line 195, in putFailTicket
    self.database.addBan(self, ticket)
  File "/usr/lib/python2.7/site-packages/fail2ban/server/database.py", line 96, in wrapper
    return f(self, self._db.cursor(), *args, **kwargs)
OperationalError: database is locked
2019-05-12 21:08:56,800 fail2ban.actions        [1730]: ERROR   Failed to get all bans merged, jail 'sshd': database is locked
2019-05-12 21:09:01,812 fail2ban.actions        [1730]: ERROR   Failed to get jail bans merged, jail 'sshd': database is locked
2019-05-12 21:09:01,941 fail2ban.action         [1730]: ERROR   ipset add fail2ban-sshd 218.92.0.147 timeout -1 -exist -- stdout: ''
2019-05-12 21:09:01,941 fail2ban.action         [1730]: ERROR   ipset add fail2ban-sshd 218.92.0.147 timeout -1 -exist -- stderr: 'ipset v6.29: The set with the given name does not exist\n'
2019-05-12 21:09:01,942 fail2ban.action         [1730]: ERROR   ipset add fail2ban-sshd 218.92.0.147 timeout -1 -exist -- returned 1

systemctl статус fail2ban

fail2ban.service - Fail2Ban Service
   Loaded: loaded (/usr/lib/systemd/system/fail2ban.service; enabled; vendor preset: disabled)
   Active: active (running) since Sun 2019-05-12 21:08:46 EDT; 38min ago
     Docs: man:fail2ban(1)
  Process: 1462 ExecStop=/usr/bin/fail2ban-client stop (code=exited, status=255)
  Process: 1726 ExecStart=/usr/bin/fail2ban-client -x start (code=exited, status=0/SUCCESS)
 Main PID: 1730 (fail2ban-server)
   CGroup: /system.slice/fail2ban.service
           ├─1599 /usr/bin/python2 -s /usr/bin/fail2ban-server -s /var/run/fail2ban/fail2ban.sock -p /var/run/fail2ban/fail2ban.pid -x -b
           └─1730 /usr/bin/python2 -s /usr/bin/fail2ban-server -s /var/run/fail2ban/fail2ban.sock -p /var/run/fail2ban/fail2ban.pid -x -b

May 12 21:08:24 myHost systemd[1]: Starting Fail2Ban Service...
May 12 21:08:24 myHost fail2ban-client[1726]: 2019-05-12 21:08:24,579 fail2ban.server         [1728]: INFO    Starting Fail2ban v0.9.7
May 12 21:08:24 myHost fail2ban-client[1726]: 2019-05-12 21:08:24,580 fail2ban.server         [1728]: INFO    Starting in daemon mode
May 12 21:08:29 myHost fail2ban-client[1726]: ERROR  NOK: ('database is locked',)
May 12 21:08:34 myHost fail2ban-client[1726]: ERROR  NOK: ('database is locked',)
May 12 21:08:46 myHost fail2ban-client[1726]: ERROR  NOK: ('database is locked',)
May 12 21:08:46 myHost systemd[1]: Started Fail2Ban Service.
[root@myHost /]# fail2ban-client status sshd
Status for the jail: sshd
|- Filter
|  |- Currently failed: 7
|  |- Total failed:     46
|  `- Journal matches:  _SYSTEMD_UNIT=sshd.service + _COMM=sshd
`- Actions
   |- Currently banned: 1
   |- Total banned:     1
   `- Banned IP list:   218.92.0.147