Защитить Samba с fail2ban?

Я знаю, что это не самая умная идея, но я использую туннель ssh для пересылки samba на мой малиновый pi NAS с моего сервера. Как я могу защитить самбу от попыток грубой силы? Я не мог заставить fail2ban работать, поскольку он жаловался на то, что у него нет правил для него в filter.d.

Примечание. Я также прекрасно разбираюсь в правилах iptables, чтобы ограничить попытки.