Dzień dobry.

Linux strongSwan U4.5.2/K3.2.0-4-amd64

Pojawia się co jakiś czas taka sytuacja, że tunel zamiera.
000 #15: "tunnel1" esp.8c786e58@X.231.X.252 (0 bytes) esp.c0257554@88.X.32.X (0 bytes); tunnel

Ustawienia tunelu są takie:

conn tunnel1
left=88.X.32.X
leftsubnet=192.168.1.0/24 ...

Co do portu 22 na +2 cyfry to zgadzam się i jeszcze możesz użyć hostdeny, ustawiasz, że po 5 nie udanych próbach ma wyciąć IP.

Można prościej. Może komuś się przyda.

Najsensowniej, to zrób tunel pomiędzy tymi maszynami.

Tunel to dobry pomysł, ale szybciej wpisać regułę iptables.

Co do odcięcia się no to fakt... z tym, że ja nie miałem namyśli wklepania reguły bez zastanowienia się. Tylko świadome użycie.
Aby sobie nie odciąć ssh na standardowym porcie ...

Czytasz plik lista.txt linia po lini

Oczywiście, że wiem co chcę osiągnąć, jestem płci męskiej więc jest to niejako oczywiste.
Problem w tym, że nie wiem jeszcze jak. Właśnie na przykład nie wiem jak mam czytać ten plik linia po linii aż trafię na ciąg zawarty w pliku lista.txt

1 .W zwiazku z licznymi atakami na mysql , chciałbym zabezpieczyc ja na iptables tak aby tylko adresy z zakresu np: 212.23.24.xxx mogly laczyc sie z portem 3306
Jakie regolki powinno miec iptables (chodzi mi o caly plik konfiguracyjny, nie bardzo orientuje sie w iptables) aby zabezpieczyc w ten ...

Dzień dobry,
Nie wiem jak się zabrać do takiego problemu, może ktoś będzie uprzejmy naprowadzić.

Potrzebuję w katalogu np. dane1 w zawartych tam plikach 1.txt 2.txt itd znaleźć pliki które w sekcji <jakaś sekcja> zawierają ciąg znaków który znajduje się w pliku lista.txt

Jeśli zatem znajdę w pliku ...

Oddział Łódź (RTR:192.168.15.1/24) <-Site-to-site VPN-> Centrala Wawa (192.168.16.1/24) <-Site-to-site VPN-> Centrala Gdańsk (192.168.1.254/32)
Tak dokładnie, ja mam zestawione to po Openswan.
Czyli wynika z tego, że muszę zestawić jeszcze tunel między 192.168.15.1 do 192.168.1.0 bo inaczej nie ...

Dzień dobry,
Mam następujący problem.
Centrala w Warszawie posiada spięte oddziały na południu Polski do router z ip 192.168.16.1 i to działa.
Moja centrala ma spięte oddziały na północy Polski do routera 192.168.1.254
Obie centrale działają, ale są obecnie złączone ze sobą i obie centrale "widzą ...

Dzień Dobry,

Mam serwer który nosi sobie openvpn na standardowym porcie 1194.
Serwer ten ma jednak 2 WANy i podobno jest problem z udp (tcp lata ok)
Mianowicie teoretycznie w openvpn.cfg wystarczy zakomentować opcję
local jakies.tam.ip.vpn
Ale niestety to nie pomaga, raz działa na jednym, raz na ...