fail2ban：当两个监狱禁止同一个 IP 时取消禁止行为？

我有两个fail2ban监狱处理postfix：一个叫postfixsasl和一个叫postfixauth。他们每个人都在寻找不同的正则表达式匹配来触发禁令。它们都可能由来自同一 IP 地址的活动触发，并且有时会发生这种情况。

如果其中一个禁令在另一个禁令之前到期，则似乎 IP 地址正在解除禁令，即使第二个禁令仍然有效。

例如，假设我运行fail2ban-client get postfixauth banip --with-time并在其输出中得到以下行（实际 IP 地址已虚拟化）：

aaa.bbb.ccc.ddd     2020-09-28 10:58:24 + 86400 = 2020-09-29 10:58:24

...并假设我运行fail2ban-client get postfixsasl banip --with-time并得到以下输出。相同的 IP 地址以相同的方式被虚拟化：

aaa.bbb.ccc.ddd     2020-09-28 20:00:37 + 3600 = 2020-09-28 21:00:37

显然，第二个禁令将在第一个禁令之前到期。但是，似乎一旦第二个项目被取消禁止，aaa.bbb.ccc.dddIP 地址似乎就被取消禁止，甚至在第一个项目的到期时间之前。

我希望aaa.bbb.ccc.dddIP 地址一直被阻止，直到最新的禁令到期，但这不会发生在我身上。

在 2020-09-29 21:00:37 之前f2b-postfixauth，输出部分出现以下行iptables -L：

REJECT     all  --  aaa.bbb.ccc.ddd         anywhere             reject-with icmp-port-unreachable

...并且以下行出现在输出f2b-postfixsasl部分中iptables -L：

REJECT     all  --  aaa.bbb.ccc.ddd         anywhere             reject-with icmp-port-unreachable

在 2020-09-29 的 21:00:37 之后，两条线都从iptables -L输出中消失了。

这是预期的行为吗？或者可能是我的配置可能有一些完全不相关的东西fail2ban导致这种情况发生？如果这不是预期的行为，那么我将fail2ban进一步调查我的配置。

非常感谢。