自动检测并阻止端口号 22 和 21 上的代理 IP？

Question

在服务器 Ubuntu 16.04 上

具体的操作是这样的：如果 IP 来自代理网络，则尝试ssh或ftp将其放入iptables拒绝列表中 3 天。

类似于 fail2ban。