|
||||||||
Sven Brill schrieb: > > Henning Andreseck wrote: >> Moin Moin, >> ich versuche seit 3 std. m0n0wall dazu zu bringen auf einen >> remote-syslog-server zu loggen, aber es tut nicht. >> Ich habe den kiwi syslog deamon runtergeladen und installiert, dann im >> setup udp aktiviert und auf port 514 eingestellt. und "bind to >> ip-adress: 192.168.17.1"(m0n0wall). >> > (scroll down for English) > Kenne kiwi zwar nicht, aber schaut so aus, als ob es hieran liegt. > "bind to" ist die IP adresse des syslog servers, auf der er "horcht", > falls du da mehrere netwerkkarten installiert hast. lass das mal leer > und schau, obs funktioniert. siehe hier: > http://www.kiwisyslog.com/help/syslog/index.html?setup_udp_input.htm ja da hast du recht, das war falsch eingestellt. >> dann hab ich noch auf m0n0wall syslogging to remote-syslog-server >> aktiviert für system events, firewall events, DHCP service events, >> Captive portal und PPTP VPN events. wenn cih mcih jetzt z.b. per vpn in >> meinem netz einlogge zeigt mir das m0n0wall zwar in den logs die ich >> über webinterface abfragen kann aber es kommt nichts auf dem >> syslog-server an. >> > hast du hier die IP adresse des kiwi syslog servers angegeben? ja hab ich. > > > Now for the benefit of the community: > Andreas btw. my name is henning... > installed a syslogd on a different machine ("kiwi syslog daemon"), > and, from what I gather set the "bind to" parameter to the IP of the > m0n0wall, not the interface of the syslogd it should listen to. Even > though I have no clue about kiwi syslogd, this seemed wrong and a > quick google search confirmed that, even on Windows, bind address > means bind address :). advised to leave it blank per the manual URL > above. I then asked to just make sure that m0n0 is configured to log > to the IP of the machine the syslogd is installed. > > All this before I finished my first coffee, so YMMV. > > Sven ok sven were right, i set the "bind to" adress to the adress of my m0nowall. so i changed it. an my m0n0wall was configured to log to the ip fo the machine the sysloged is installed, but still it dowsnt work... henning -- Henning Andreseck Hirtenweg 115 38259 Salzgitter E-Mail: AndreseckH at gymszbad dot de ICQ: 343-550-862 Tel: 05341/394931 Fax: 01212-513-076-295 Mobil: 0160-26-131-71 URL: http://www.technikverleih-salzgitter.de.vu |