proxy_set_header X-Real-IP $remote_addr; 这个在nginx是有配置的。

iredmail使用的是apache，我也修改了apache的日志格式，不过可以看出，fail2ban不根据httpd的access  log日志的。

是根据mail日志，可以肯定的是，要在roundcubemail在修改的。只是不知道在哪里配置。。我再找找文档。

再次感谢张工，已经找到原因了。需要在配置文件中修改 require ["fileinto"];   为 require ["copy", "fileinto"];   （虽然还不是很明白）

官方文档：https://tools.ietf.org/html/rfc3894
Example:

      require ["copy", "fileinto"];
      fileinto :copy "incoming";

修改后的配置文件：[root@mail ~]# vim /var/vmail/sieve/dovecot.sieve

require ["copy", "fileinto"];

# rule:[Move Spam to Junk Folder]
if header :is "X-Spam-Flag" "YES"
{
     fileinto "Junk";
}

# rule:[endelivered Copy to maintain]
if allof (header :contains "From" "MAILER-DAEMON", not header :contains "To" "root@")
{
        redirect :copy "postmaster@valueonline.com.cn";
}