как работать с определенными IP в fail2ban

Добрый день!

Как настроить fail2ban на то, чтобы он анализировал и банил при необходимости пакеты с (нескольких) определенных адресов, а пакеты, которые не входят в этот белый список чтрбы банил без всяких условий. Т.е. с нужных адресов анализировал - пропускать или нет, а остальные не пропускать вообще - банить. Может в iptables настроить? Но как увязать с fail2ban?