BrainyCP

Almalinux 9.5
Текущая версия: 1.0983.20250710

Панель находится по адресу 192.168.100.57
захожу через Wireguard в подсеть 192.168.100.0/24 с адресом 10.20.31.4

после перезагрузки системы не могу попасть в панель, логи говорят что Firewall блокирует TCP_IN, SRC=10.20.31.4, DST=192.168.100.57
я добавил в белый список csf, подсеть 10.20.31.0/24

после перезагрузки csf -r, меня пускает в панель

почему так?

csf сам по себе может иногда неадекватно вести себя в некоторых сетях с плохим сетевым соединением, или если ip пакеты по каким то пречинам передаются повторно, или сетевой интерфейс имеет протокол DHCP. Я бы не рекомендовал его использовать в сетях с интерфейсами NAT. Используйте fail2ban. В любом случае , если вы имеете с ним проблемы, рекомендую его отключить или удалить вообще.
Покажите вывод ip a