Исходное сообщение
"Поиск хакера" Отправлено dvital, 04-Июл-11 19:52
>> Клиентские адреса динамические. >  Ну дык, наверное, известно - кому конкретно был какой IP присвоен > в определенный момент времени? Если да - то в цепочке FORWARD > (у Вас ведь она пропускает трафик от VPN-конца пользователя "внаружу") ставите > правило, типа: > iptables -I FORWARD -d IP_того_сервера_куды_лезет_пионер-хакер -j LOG --log-prefix "Hack-attempt:" > И в логах потом отлавливаете - с какого IP конца тоннеля ломились. > Ну а потом по времени - вычисляете, кому был выдан этот > IP в конкретный момент времени. > Вроде так.... Не так просто. IP выдаются динамически и какой именно кому выдан мы же не знаем.