Как я настраиваю виртуального дюйм/с на частной LAN?
Все "УСТАНОВЛЕННЫЕ" означают, то, что сеанс TCP открыт. Это не означает, что они успешно прошли проверку подлинности. Nmap, например, создаст полный, легальный сеанс TCP при сканировании порта 22. (Это проверяет, что демон sshd, проверка строк версии, и т.д.), этот человек мог запускать простой сканер портов или даже делать попытку к "в лоб" Ваших паролей.
Для выяснения, что на самом деле происходит необходимо будет провести некоторое качественное время с журналами. Проведите большую часть своего времени, ища успешные и неудавшиеся логины. Также просто выполнение"who"сообщит, зарегистрирован ли кто-то на самом деле на пути то соединение.
Вывод last может также быть полезным.
Вы не "устанавливаете" IP-адреса, чтобы быть "виртуальными", поскольку ничто внешнее к кластеру не должно знать, что IP-адреса являются "виртуальными". Вы просто говорите heartbeat управлять IP-адресом через кластер, и он заботится об остальных.