"Az SSH portot megváltoztattam, ezért ez jó."
Mármint melyiket? Amin az sshd ül, az lett 1111? És ezért írtad a jailben a "port = 1111" sort? De az action-ben ezt explicite felülírod TCP/22-re, azaz vagy ott is javítod, vagy egyszerűen kihagyod a jailben megadott action-t , mivel default banactionként az iptables-multiport simán lekezeli.