OSSec 無法在具有多個 IPS 的伺服器上工作

我不得不向我們的伺服器添加另一個 IP 地址（eth0:1 192.168.0.100），突然 ossec 客戶端停止工作。

在客戶端我看到這個：2014/02/19 02:31:28 ossec-agentd: INFO: Trying to connect to server (server_ip:1514)。2014/02/19 02:31:28 ossec-agentd：資訊：將 IPv4 用於：server_ip。2014/02/19 02:31:49 ossec-agentd(4101)：警告：等待伺服器回复（未啟動）。試過：‘server_ip’。

如何解決這個問題？很可能我必須在客戶端指定源 ip 或源介面，但我不知道在哪裡。

可能是您的網路配置不正確。檢查ip route以確保您仍然有通往伺服器的合理路由。

引用自：https://serverfault.com/questions/576650