iptables -I FORWARD -p tcp -m tcp --dport 22 -m state --state NEW -m recent --set --name SSH --rsource
iptables -I FORWARD -p tcp -m tcp --dport 22 -m recent --rcheck --seconds 30 --hitcount 4 --rttl --name SSH --rsource -j REJECT --reject-with tcp-reset
iptables -I FORWARD -p tcp -m tcp --dport 22 -m recent --rcheck --seconds 30 --hitcount 3 --rttl --name SSH --rsource -j LOG --log-prefix "SSH brute force "
iptables -I FORWARD -p tcp -m tcp --dport 22 -m recent --update --seconds 30 --hitcount 3 --rttl --name SSH --rsource -j REJECT --reject-with tcp-reset
iptables -I FORWARD -p tcp -m tcp --dport 22 -j ACCEPT