OSSec不能在具有多个IPS的服务器上工作

我不得不添加另一个IP地址到我们的服务器(eth0:1 192.168.0.100),所有的突然ossec客户端停止工作。

在客户端,我看到这个:2014/02/19 02:31:28 ossec-agentd:信息:尝试连接到服务器(server_ip:1514)。 2014/02/19 02:31:28 ossec-agentd:INFO:将IPv4用于:server_ip。 2014/02/19 02:31:49 ossec-agentd(4101):警告:等待服务器回复(未启动)。 试过:“server_ip”。

这怎么解决? 最有可能的,我必须在客户端指定源IP或源接口,但我不知道在哪里。

这可能是您的networkingconfiguration不正确。 检查ip route ,以确保你仍然有一个理智的路由到服务器。