Javaslom, nézd át a konfigot, nem bonyolult.
"Ez azt jelenti, hogy ismét próbálkozhat a fenti IP-ről?"
Mivel a konfigban be van állítva (ill. a default is ez), hogy 10 percig tart a ban, így igen, 10 perc után feloldja a korlátozást.
"Hogyan lehet egy IP-t a fail2ban-al végérvényesen letiltani?"
A manualban olvasható, hogy negatív számot kell megadni bannolási időtartamként.
"pl: valamilyen szabály alapján (pl: 3 próbálkozik, utánna 10 perc, ismét 3 próbálkozás örökre)"
Írhatsz saját scriptet, programot ami ezt kezeli, és megadhatod actionként.