я просто с fail2ban не работал. Принцип понимаю, но не представляю где должен быть запущен fail2ban, как он будет ловить неудачные попытки в HA и где банить - на уровне HA или на уровне докер-хоста
На хосте. В общих чертах — fail2ban смотрт на логи home assistant если есть много недудачных попыток входа, то банится ip с которого были эти попытки.