автоматическая блокировка доступа к VPN

[bear]

подскажите пожалуйста по такому вопросу

RB2011UiAS-2HnD-IN на ROS 6.37.4 и настроенный VPN-сервер на нём с возможностью подключения через PPTP и L2TP/IPSec
периодически в логах отлавливаю попытки подключения к VPN и "баню" по IP в фаерволе, но подозреваю, что есть способ автоматизировать этот процесс

подскажите, если такое возможно

[Chupaka]

Имеются в виду неудачные попытки?

Можно банить, например, просто за несколько попыток подключения (для того же PPTP - порт 1723/tcp) в течение минуты (через параметр файрвола dst-limit).

Можно попробовать пойти дальше и парсить /log pring на предмет таких записей, но это сложнее

[bear]

Имеются в виду неудачные попытки?

да

их не очень много, но красные строки в логе режут глаз

Можно банить, например, просто за несколько попыток подключения (для того же PPTP - порт 1723/tcp) в течение минуты (через параметр файрвола dst-limit).

а для L2TP/IPSec?

[Chupaka]

а для L2TP/IPSec?

как понимаю, 500/udp

[bear]

спасибо, будем посмотреть