Shorewall duda ban automatico

[Epsilon Minus <theepsilonminus@gmail.com>]

Estimados,

Estoy trabajando con shorewall 5.0, estoy teniendo muchos ataques de
ip de chinas. Quiero que se bloquee la conexión ssh al fallar 3 veces.

Hace un rato que estoy dando vueltas con shorewall como hacerlo con
las actions pero no logro hacerlo.

Estoy dandole vueltas a la documentación de Shorewall pero no
encuentro la solución. Seguí un poco el ejemplo que da abajo:

http://shorewall.net/Events.html

Pero me devuelve: WARNING: Log Prefix shortened to
"Shorewall:SSH_BLACKLIST:LOG: " /etc/shorewall/action.SSH_BLACKLIST

también estuve leyendo la opción de AutoBL pero no comprendo del todo que hacer.

Saludos