Ohne jetzt alles gelesen zu haben. Es gibt verschiedene Gründe, weshalb die IP auf der BL in Fail2Ban landet.
In meinem Fall war es eine Mischung aus seltsamen Zugriffen des NC-Clients und einem Bug [AH01797] in Plesk:
Ich hatte das damals mit einer Ausnahmeregel gelöst. Natürlich nicht schön, aber besser als alle paar Tage seine sich ständig ändernde IP auf Whitelist zu setzen.