Freesco, NND, CDN, EOS
http://forum.freesco.pl/

syslog-ng + port 154 udp
http://forum.freesco.pl/viewtopic.php?f=22&t=16005		 Strona 1 z 1
Autor:  Marcjan [ niedziela, 30 września 2007, 11:15 ]
Tytuł:  syslog-ng + port 154 udp
Mam problemik i nie wiem jak go ugryść.
Mam router do którego wpięte są dwa WAN-y za nim stoi NND który służy jako bramka do sieci i pilnuje aby userzy nie zmieniali sobie ip. Chhiałbym zrzucać logi ze sprzętowego routera na NND i chciałem otworzyć port 514 na NND, robiłem to komendom iptables -I INPUT -p udp -i eth0 --dport 514 -j ACCEPT
Jednak po sprawdzeniu nmap-em, port jest "closed" :( co zrobiłem źle ??
POZDR
Autor:  MAC!EK [ niedziela, 30 września 2007, 11:16 ]
Tytuł: 
Może nic na nim nie słucha, czyli syslog-ng nie jest uruchomiony do nasłuchiwania na tym porcie ?
A w ogóle to dlaczego używasz -ng :) on jest chyba niezbyt działający.
Autor:  Marcjan [ niedziela, 30 września 2007, 15:04 ]
Tytuł: 
Chciałem porównać czym się różnia te dwa syslogi.
A wracając do tego portu to możesz mi powiedzieć co powinienem zrobić żeby syslog nasłuchiwał na wybranym porcie ?? :roll:
Autor:  JakubC [ niedziela, 30 września 2007, 17:59 ]
Tytuł: 
Używaj zwykłego sysloga.

W /etc/rc.d/syslogd dopisz sobie parametr -r ...


Sprawdzone - działa.

Pozdrawiam

PS sysklog potrafi nasłuchiwać tylko na 514 udp ale działa świetnie. syslog-ng na jakim chcemy, również na tcp, ale nie radzę Ci się w niego bawić.
Autor:  Marcjan [ niedziela, 30 września 2007, 20:55 ]
Tytuł: 
dopisałem do /etc/rc.d/syslogd w lini /usr/sbin/syslogd -rm 0
ale nadal mam port zamknięty :/[/b]
Strona 1 z 1 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/