Cookies op Tweakers

Tweakers is onderdeel van DPG Media en maakt gebruik van cookies, JavaScript en vergelijkbare technologie om je onder andere een optimale gebruikerservaring te bieden. Ook kan Tweakers hierdoor het gedrag van bezoekers vastleggen en analyseren. Door gebruik te maken van deze website, of door op 'Cookies accepteren' te klikken, geef je toestemming voor het gebruik van cookies. Wil je meer informatie over cookies en hoe ze worden gebruikt? Bekijk dan ons cookiebeleid.

Meer informatie
Toon posts:

Syslog Draytek

Pagina: 1
Acties:

  • Kasper1985
  • Registratie: oktober 2014
  • Laatst online: 17-06 12:46
Ik gebruik een Draytek 2862B als modem (full bridge mode) en een Edge router als router/firewall.

Omdat ik laatste tijd wat problemen heb met de internet verbinding wilde ik een syslog opzetten naar mijn synology NAS. Meten is tenslotte weten (of loggen in dit geval)

Op de edge router was dit geen enkel probleem. Die logs komen keurig binnen in het log center op de synology.

De Draytek is helaas een ander verhaal. Op de Draytek website wordt uitsluitend gesproken over een draytek utillity. Maar helaas is daar alleen een windows versie van. Dat is dus geen optie.

Maar ik dacht begrepen te hebben dat syslog gewoon een standaard protocol is en dat het dus ook gewoon out of the box zou moeten werken.

Omdat de default poort al gebruikt is door de Edge router heb ik op de Draytek poort 516 gebruikt.

De Draytek zit in z'n eigen subnetje 192.168.2.x met 192.168.2.1 voor de draytek zelf en 192.168.2.12 op de Edge router.

Ik kan de webgui van de draytek gewoon benaderen en ik kan vanaf elk device in het normale LAN de Draytek pingen.

Is de Draytek gelimiteerd om alleen te loggen naar z'n eigen utility of mis ik iets waardoor syslog niet wil werken over normaal netwerk?

[Voor 4% gewijzigd door Kasper1985 op 13-06-2020 15:03]


  • biomass
  • Registratie: augustus 2004
  • Laatst online: 06:41
Een standaard protocol wordt niet perse standaard geïmplementeerd. Kun je op die Draytek een syslog endpoint opgeven? Zoniet, kun je eigenlijk alleen zelf je Draytek logging uitlezen en wegschrijven met het syslog protocol.

Het is overigens niet ongewoon dat je het syslog-verkeer niet buiten het eigen subnet kan afleveren, dat doen meer routers.

[Voor 22% gewijzigd door biomass op 13-06-2020 16:06]


  • Mike2k
  • Registratie: mei 2002
  • Laatst online: 08:05

Mike2k

Zone grote vuurbal jonge! BAM!

Als het syslog protocol niet standaard geïmplementeerd is zou je eventueel ook nog met logstash aan de gang kunnen...kun je bijvoorbeeld met ssh bij de draytek logfiles?

You definitely rate about a 9.0 on my weird-shit-o-meter
Chuck Norris doesn't dial the wrong number. You answer the wrong phone.


  • Kasper1985
  • Registratie: oktober 2014
  • Laatst online: 17-06 12:46
@biomass Jep kan een endpoint opgeven en heb het IP van de synology opgegeven met 516 UDP als poort.

Zelfde gedaan op de Edge met poort 514 en dat ging vlekkeloos.

Volgens mij kan ik gewoon met SSH bij de draytek idd. Had het alleen graag allemaal overzichtelijk op de synology gehad :-)

  • biomass
  • Registratie: augustus 2004
  • Laatst online: 06:41
Heb je gekeken of het BSD of IETF formaat moet zijn?

  • Kasper1985
  • Registratie: oktober 2014
  • Laatst online: 17-06 12:46
Nee maar op de Edgerouter was het IETF met hetzelfde poort nummer (draytek stond default op 514) dus zou zeggen dat het IETF moet zijn.

  • Brahiewahiewa
  • Registratie: oktober 2001
  • Laatst online: 01:23

Brahiewahiewa

boelkloedig

Kasper1985 schreef op zaterdag 13 juni 2020 @ 16:08:
@biomass Jep kan een endpoint opgeven en heb het IP van de synology opgegeven met 516 UDP als poort.

...
Waarom? Je kunt vanaf meerdere endpoints op dezelfde port connecten; daar zijn die protocollen voor bedoeld. Werkt het niet op port 514?

QnJhaGlld2FoaWV3YQ==


  • Kasper1985
  • Registratie: oktober 2014
  • Laatst online: 17-06 12:46
Oh de synology gaf aan dat de poort al bezet was dus dat ik een andere moest kiezen.

Heb op de syno geprobeerd om een tweede log receiver aan te maken. Is dat niet de juiste manier?

  • Brahiewahiewa
  • Registratie: oktober 2001
  • Laatst online: 01:23

Brahiewahiewa

boelkloedig

Kasper1985 schreef op zaterdag 13 juni 2020 @ 23:33:
Oh de synology gaf aan dat de poort al bezet was dus dat ik een andere moest kiezen.

Heb op de syno geprobeerd om een tweede log receiver aan te maken. Is dat niet de juiste manier?
Lijkt me nodeloos ingewikkeld; beide apparaten kunnen gewoon naar port 514 sturen
Ja, ze komen in dezelfde logfile maar ik ga niet garanderen dat dat bij een tweede log receiver anders is

QnJhaGlld2FoaWV3YQ==

Pagina: 1


Apple iPad Pro (2021) 11" Wi-Fi, 8GB ram Microsoft Xbox Series X LG CX Google Pixel 5a 5G Sony XH90 / XH92 Samsung Galaxy S21 5G Sony PlayStation 5 Nintendo Switch Lite

Tweakers vormt samen met Hardware Info, AutoTrack, Gaspedaal.nl, Nationale Vacaturebank, Intermediair en Independer DPG Online Services B.V.
Alle rechten voorbehouden © 1998 - 2021 Hosting door True