Pode ser que a sua configuração de rede esteja incorreta. Verifique ip route para garantir que você ainda tenha uma rota sã para o servidor.
Eu tive que adicionar outro endereço IP ao nosso servidor (eth0: 1 192.168.0.100) e todo o repentino cliente ossec parou de funcionar.
No lado do cliente, estou vendo isso: 2014/02/19 02:31:28 ossec-agentd: INFO: Tentando se conectar ao servidor (server_ip: 1514). 2014/02/19 02:31:28 ossec-agentd: INFO: Usando o IPv4 para: server_ip. 2014/02/19 02:31:49 ossec-agentd (4101): WARN: Aguardando a resposta do servidor (não iniciada). Tentei: 'server_ip'.
Como isso pode ser corrigido? Muito provavelmente eu tenho que especificar o ip de origem ou a interface de origem no lado do cliente, mas não consigo descobrir onde.
Tags ossec