Очччень интересно.... А как можно заставить fail2ban флудить наружу, если не секрет? Какой-то сумрачный action триггерится что ли?
не, он внутри флудит, он добавляет по строке на запрос, если я правильно понял, в свой лог, и получается куча notice already banned, но, сейчас думаю я неверно логи в самом nginx-e возможно настроил, потому что он берет их оттуда и они и задают рост fail2ban