Исправление alozovskoy, (текущая версия) :
Возьми уже fail2ban.
Как твои правила iptables определят, корректно ли ты пароль ввел или нет? Тем более у тебя в конфиге сразу написано и запреь, и разрешение, по какой логике (кроме «по порядку») iptables может применять эти правила?
Исходная версия alozovskoy, :
Возьми уже fail2ban.