@periko si estoy usando las blacklist de shallalist , he dado una revisada a los ip , y había uno que tenia una separación de mas , buen tip el de la separación.
en el common he bloqueado todo , tenia algunas sin definir , voy a estar revisando los log a ver que veo y encuentro .
gracias periko