https://www.opennet.ru/openforum/vsluhforumID6/10238.html Добрый день!<br>Необходимо писать лог cisco на syslog server (BSD).<br>Сделал следующее: <br>на cisco logging 192.168.12.12<br> logging trap 7<br>на BSD в /etc/syslog.conf добавил строчку local7.debug /var/log/cisco.log <br> touch /var/log/cisco.log<br> chmod 666 /var/log/cisco.log<br> перезапуск демона syslogd.<br> НЕ РАБОТАЕТ!!!! https://www.opennet.ru/openforum/vsluhforumID6/10238.html#8 Fri, 11 Sep 2015 17:34:42 GMT Перед всеми "прописываниями" проверьте сначала шлет ли циска какие либо сообщения. <br><br>На фре говорим #tcpdump host АйпишникЦиски<br>На циске пробуем сгенерить лог, например выполняем wr mem<br><br>Если сообщения доходят, потом уже копаем файерволлы и т.д.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/10238.html#7 Mon, 24 Apr 2006 07:10:00 GMT &gt;На Free по умолчанию закрыт прием syslog-сообщений от неизвестных серверов/маршрутизаторов <br>&gt;Нужно перезапустить syslogd с ключем -a &lt;IP_addreess_Cisco&gt;<br>&gt;<br>&gt;В общем, как обычно: man syslogd <br>syslogd -r. Принимает с наружи. Ну про firewall не забыть чтоб syslog пропускал ;)<br><br> https://www.opennet.ru/openforum/vsluhforumID6/10238.html#6 Fri, 07 Apr 2006 11:18:17 GMT &gt;строчку <br>&gt;local7.* /var/log/cisco.log <br>&gt;поставь перед первой встречающейся строкой, начинающейся с *. <br>&gt;Или просто поставь первой строкой. <br><br><br>А в rc.conf что на счет syslog присутствует?<br>Там все в порядке или дефолтные значения? https://www.opennet.ru/openforum/vsluhforumID6/10238.html#5 Tue, 04 Apr 2006 14:19:30 GMT &gt;надо еще в syslog на БСД дописать срочку что бы БСД принемала <br>&gt;сообщения от роутера <br>&gt;<br>&gt;-a ИП_РОУТЕРА/32:* <br><br><br>ой сори. мое сообщение явно лишее. :-) https://www.opennet.ru/openforum/vsluhforumID6/10238.html#4 Tue, 04 Apr 2006 14:17:54 GMT надо еще в syslog на БСД дописать срочку что бы БСД принемала сообщения от роутера<br><br>-a ИП_РОУТЕРА/32:* https://www.opennet.ru/openforum/vsluhforumID6/10238.html#3 Tue, 04 Apr 2006 13:17:54 GMT На Free по умолчанию закрыт прием syslog-сообщений от неизвестных серверов/маршрутизаторов<br>Нужно перезапустить syslogd с ключем -a &lt;IP_addreess_Cisco&gt;<br><br>В общем, как обычно: man syslogd https://www.opennet.ru/openforum/vsluhforumID6/10238.html#2 Tue, 04 Apr 2006 11:04:25 GMT conf t<br>logging facil 7 https://www.opennet.ru/openforum/vsluhforumID6/10238.html#1 Tue, 04 Apr 2006 10:13:42 GMT строчку <br>local7.* /var/log/cisco.log<br>поставь перед первой встречающейся строкой, начинающейся с *.<br>Или просто поставь первой строкой.<br>