фух. решение оказалось довольно простым.
после прописывания ignoreip где только возможно, должного эффекта не было. адреса потенциальных гзулиганов отправляются в бан исправно и по ssh и по sip. Тестировал сам - неправильные попытки ввода и все, бан. адрес сип-провайдера добавлен и в смартхосты ...

