FreeBSD: конфігурація Syslog для бездротових маршрутизаторів (BlueSocket)


0

Проблема: намагання вирішити проблему, яка не дозволяє одному з наших маршрутизаторів BlueSocket не входити у систему FreeBSD. Той, який не веде журнал, має ідентичні налаштування журналу для іншого, але знаходиться на сегменті DMZ, тому я вважаю, що це або проблема брандмауера, або помилка з BlueSocket (інша версія прошивки) в цей момент. Тим не менш, я надсилаю свої налаштування системи, щоб усунути таку можливість.

Ось відповідна частина мого syslog.conf:

*.err;kern.warning;auth.notice;mail.crit                /dev/console
*.notice;authpriv.none;kern.debug;lpr.info;mail.crit;news.err   /var/log/messages
security.*                                      /var/log/security
auth.info;authpriv.info                         /var/log/auth.log
mail.info                                       /var/log/maillog
lpr.info                                        /var/log/lpd-errs
ftp.info                                        /var/log/xferlog
cron.*                                          /var/log/cron
*.=debug                                        /var/log/debug.log
*.emerg                                         *

!ppp
*.*                                             /var/log/ppp.log
!*
+bluesocketWPL
local1.*                                        /var/log/bluesocketWPL.log
+bluesocketML
local0.*                                        /var/log/bluesocketML.log

bluesocketML журнали просто чудово незалежно від позиції у файлі чи наборі інтерфейсу.

Я переглянув сторінки чоловіків і документи для syslog ... це мені здається. Це здається тим більш очевидним, оскільки порядок записів не змінює результату.

Дякую за будь-які думки, які у вас можуть бути .... заздалегідь.

Bubnoff

PS: Перевірені perms для відповідних файлів. Ідентичні.

** ОНОВЛЕННЯ **

Відповідно до підказки Кріса, я запустив tcpdump для відповідних хостів, шукаючи трафік syslog.

tcpdump -i bge0 host bluesocketML or host bluesocketWPL and port syslog

Один WAP приходить голосно і чітко ... інший, нічого. Я можу пінг ... він може пінг мене. Думаючи, що це проблема брандмауера на пристрої або на нашому брандмауері. Ми підключені VPN в обох випадках. Політика VPN здається мені досить примхливою, але це виглядає як наступне місце, де потрібно звернути увагу.


Чи відображає tcpdump ip host [1.2.3.4] and port syslog(заміняє IP-адресу WAP) який-небудь трафік системи в WAP?
Кріс S

Показує з bluesocketML, але не bluesocketWPL. Дякую ... чудова порада. Але все ж на креслярській дошці ...
Bubnoff

Однозначно час перевірити між собою міжмережеві стіни та двічі перевірити конфігурацію WAP (можливо, також спробуйте оновити мікропрограмне забезпечення, якщо це не надто складний процес).
Chris S

Ми завтра будемо оновлювати прошивку. Ми пройшли над брандмауерами досить вичерпно. Налаштування здається однаковим, але те, що я можу зробити, це завантажити конфігури, запустити на них "diff" та натиснути на налаштування журналу.
Bubnoff

@Bubnoff - Ви коли-небудь знаходили рішення для цього? Здається, проблема на вашому пристрої BlueSocket - чи допомогло оновлення прошивки?
voretaq7

Відповіді:


2

Правило брандмауера у цій гілці + перезавантаження вирішило проблему.

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.