Мне пришлось добавить еще один IP-адрес к нашему серверу (eth0: 1 192.168.0.100), и внезапно клиент ossec перестал работать.
На стороне клиента я вижу это: 2014/02/19 02:31:28 ossec-agentd: ИНФОРМАЦИЯ: пытается подключиться к серверу (server_ip: 1514). 2014/02/19 02:31:28 ossec-agentd: ИНФОРМАЦИЯ: Использование IPv4 для: server_ip. 2014/02/19 02:31:49 ossec-agentd (4101): WARN: Ожидание ответа сервера (не запущено). Пробовал: server_ip.
Как это исправить? Скорее всего, мне нужно указать исходный IP-адрес или исходный интерфейс на стороне клиента, но я не могу понять, где.
Возможно, ваша сетевая конфигурация неверна. Проверьте ip route чтобы убедиться, что у вас все еще есть разумный маршрут к серверу.