бодался с vpn, стремился к l2tp over ipsec, но пришлось таки поднять и pptp для одного пользователя (не особо разбирался как на xubuntu настроить l2tp over ipsec подключение)
тут же на него, как бык на красную тряпку, непонятные "постукивания" пошли (т.е. попытки поднятия пптп подключения, я на пптп события сислог настроил), я эти ip пробиваю и в дроп_рулет заворачиваю
то какой-то волбруг штат иллинойс, то гонконг
насколько опасно в смысле вскрытия?
читал, что дес можно за день победить, если имя знаешь, а аппаратными средствами так вообще за 2-3 часа

ну так ограничьте Российским диапазоном IP . а если известен IP клиента - то вообще песня - разрешить только его .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

клиент мобилен и по европам тоже разъезжает
ну так-то да, буду ограничивать

сегодня китайцы ломятся, хотя у них, насколько мне известно, pptp запрещен

сегодня постучались на l2tp over ipsec, из Австралии:
<132>[2014-08-07 11:02:03] FW: IPSEC: prio=3 id=01800106 rev=1 event=ike_invalid_payload local_ip=212.xxx.xxx.xxx remote_ip=120.145.196.123 cookies= reason="Invalid exchange type for the first packet" 192.168.0.122 07/08 11:02:55.886

до меня вдруг дошло, что создавать дроп_руле, при галке "PPTP Before Rules", бессмысленно
сделаю в rules - Access, должно подхватывать
как это дело - сработку правила drop в rules - Access, в вывести в сислог?
я пробовал добавить drop в сислог, через события: (60) rule, (10) drop (ID: 01200051, severyti: warning), не отрабатывает

за выходные с гонконга постучались на пптп, а с Тайваня, Австралии и Испании на l2tp over ipsec
какая у них цель?
массовых запросов (типа - перебор паролей) нет, все - опросили разок и отвалили

в общем после создания дроп правила на всю группу адресов, что собралась за неделю мониторинга
уже несколько дней тишина, новых адресов нет

не, все норм, работает
перед подключением идет обращение на 500 порт, и правило его рубит
кстати новых адресов нет, компашка сканерщиков имет постоянный состав