Защитить Samba с fail2ban?

Я знаю, что это не самая умная идея, но я использую туннель ssh для передачи самбы моему пи малины NAS с моего сервера. Как я могу защитить самбу от попыток грубой силы? Я не мог заставить fail2ban работать, поскольку он жаловался на не наличие правил для него в filter.d.

Примечание: Я соглашаюсь также с правилами iptables к попыткам limite.