unwrecker

date -d"4 days ago" +%e%B

даёт пробел в начале строки. В итоге создаются 2 директории: /home/user/radio/audio/ и ./7мая

Мой любимый вариант выглядит так. Прелесть его в том, что пока кто-то проболжает долбиться в этот порт, он остаётся закрытым.

BURST=10                 # количество новых подключений, после которых баним
EXPIRE=60000            # период до разбанивания (с момента последнего подключения), мсек

# Открываем порт SSH с ограничением на частоту новых подключений
iptables -A INPUT -p tcp --dport 22 -m conntrack --ctstate NEW -m hashlimit --hashlimit 1/hour --hashlimit-burst $BURST --hashlimit-mode srcip --hashlimit-name limit22 --hashlimit-htable-expire $EXPIRE -j ACCEPT
iptables -A INPUT -p tcp --dport 22 --tcp-flags SYN,RST,ACK SYN -j DROP

Ошибка была в том, что заббикс искал точки монтирования на своём же сервере.
Всё дело в том, что дочерние элементы в шаблонах автоматом не заменяются, и внутрях правил обнаружения тип агента остался пассивным.

Для исправления надо войти в: "Template OS Linux Active" -> "Правила обнаружения" -> "Mounted filesystem discovery" -> "Прототипы элементов данных"

И для каждого элемента заменить тип на активный. То же самое повторить для обнаружения сетевых интерфейсов.

Никакие из предложенных действий к положительному результату не привели, но зато помогло (как ни странно) обращение к samba-серверу через внешний ip. Объяснить это я не могу. firewall проверял тысячу раз, да и другие компы из локалки подключаются к серверу нормально.

Сниффером тоже видится странная картина: секунд 10 после попытки подключения, от виндов до samba-сервера не приходит ни одного пакета, а потом ARP запрос, и всё. При том, что пингуется нормально и файрволы отключать пробовал....

Проблемы возникли и с другими протоколами и с другими серверами. Все обращения кроме пингов с этого виндового сервера на любую линуксовую виртуалку под KVM не проходят. Но это тема уже совсем для другого вопроса... А этот вопрос снят.