Raven писал(а):DMZ?

DMZ же просто определенный хост выводит из за НАТа?
Мне нне нужно гасить НАТ на подсетях.

Задача.
Сеть офиса и сеть видеонаблюдения.
Офис 192.168.1.1/24
Наблюдение 192.168.2.1/24
Офис имеет доступ в сеть,но 2-3м компам из офисной сети надо дать возможность
просматривать NVRы из подсети наблюдения.
В подсети наблюдения так же будет операторский комп на котором
надо порезать браузер ...

Дошли руки до f2b.
Поставил ястом,поковырял и удалил ненужное из jail.local,
но вот лог f2b меня не радует
Имею такое
[spoiler-f2b-log]2015-12-01 20:34:48,500 fail2ban.server [14973]: INFO Exiting Fail2ban
2015-12-01 20:34:48,652 fail2ban.server [15540]: INFO Changed logging target to /var/log ...

По Тп-Линку рекомендации которые у меня помогли стабилизировать вафлю: включить только N-mode (никаких bgn), Диапазон урезать до 20МГц, проверить каналы соседей - чтобы не пересекались и не засирали друг-другу потоки и переставить принудительно на самый свободный канал.
Пасиб,про это я в курсе.Но ...

Так, начнем с базового - какой роутер и какой провайдер?
ТП-Линк и мегалайн.
В момент отвала ВПНа непереключаясь есть возможность трейс сделать до сервера?
Неа,нету.В убунте нет ниче кроме гуя этого клиента,пароли никто не даст еще и все на
голландском)))Адрес сервака тож хз.Из всего что понятно ...

А логи хотя бы сервера есть?

Есть,в Москве)))
А постоянно на вафле если работать? Лаги есть?
Валиться тоже,но реже…Зато начинает работать по кабелю.
Думаю на какие то настройки свзяанные с адаптерами.
Потому как судя по проблеме того что нет подключения только по одному из
2х адаптеров в один ...

Суть вопроса в кратце- обратились с просьбой помочь.
Есть ноутбук с убунтой,грузится сразу в ГУИ VPN,при соединении происходит
подключение к удаленному рабочему столу винды.
Проблема заключается в следующем-с разной периодичностью
VPN отваливается,причем отваливается странно-к примеру если работа ...

Infernal Flame
Пакет стоит,файрвол просто отключен в ясте.
На выходных займусь fail2ban,так что i'll be back

Так ломятся даже в папку которой нет физически.Щас
вопрос таков-будет ли fail2ban работать без
iptables?

Выставил сервак наружу и в логах наблюдаю вот такое
[Sun Nov 01 01:43:27.198129 2015] [cgi:error] [pid 4855] [client 115.239.228.100:2065] script not found or unable to stat: /srv/www/cgi-bin/common
[Sun Nov 01 02:13:43.203210 2015] [cgi:error] [pid 4846] [client 115.239.228.100:3418] script not ...