syslog and IPACCESSLOGS

Anton Gorlov написал(а) к All в Dec 16 23:21:06 по местному времени:

Привет All!

All - подскажите пожалуйста какую ручку покрутитьб в 65 циске, что юбы в сислог сообщения попадали

001306: Dec 6 23:17:59: %SEC-6-IPACCESSLOGS: list 10 denied 14.46.67.228 1 packet
001307: Dec 6 23:18:18: %SEC-6-IPACCESSLOGS: list 10 denied 186.222.17.109 1 packet


В sh log они есть.. а в логах сислог-сервера нету.

show running-config | i log
service timestamps log datetime localtime
logging userinfo
logging buffered 5000000
logging event link-status default
login on-failure log
login on-success log
vlan access-log ratelimit 2000
bgp log-neighbor-changes
logging trap notifications
logging facility local6
logging host 10.22.2.65 vrf MNG


Standard IP access list 10
30 permit 91.144.179.76 (2 matches)
10 permit 10.22.2.64, wildcard bits 0.0.0.63
20 permit 192.168.28.0, wildcard bits 0.0.0.255
40 deny any log (223 matches)




С уважением. Anton aka Stalker

Linux Registered User #386476
[#TEAM:*#] [#Злой СисОп_#] [*Нeavy Metal!*] [*_Усачи]
--- GoldED+/LNX 1.1.5-b20160322

Anton Gorlov написал(а) к All в Dec 16 23:35:08 по местному времени:

Привет All

Вопрос снят. Нужно было logging trap покрутить.
Вопрос вот какой..а какой командочкой посмотреть текущее значение
access-list logging interval ?

AG> Привет All!
AG> All - подскажите пожалуйста какую ручку покрутитьб в 65 циске, что юбы
AG> в сислог сообщения попадали
AG> 001306: Dec 6 23:17:59: %SEC-6-IPACCESSLOGS: list 10 denied
AG> 14.46.67.228 1 packet
AG> 001307: Dec 6 23:18:18: %SEC-6-IPACCESSLOGS: list 10 denied
AG> 186.222.17.109 1 packet



AG> В sh log они есть.. а в логах сислог-сервера нету.

......

AG> logging trap notifications

С уважением. Anton aka Stalker

Linux Registered User #386476
[#TEAM:*#] [#Злой СисОп_#] [*Нeavy Metal!*] [*_Усачи]
--- GoldED+/LNX 1.1.5-b20160322

Alexandr Kruglikov написал(а) к Anton Gorlov в Dec 16 01:10:00 по местному времени:

Привет, Anton!

06 дек 16 23:35, Anton Gorlov писал(а) к All:

AG> Вопрос вот какой..а какой командочкой посмотреть текущее значение
AG> access-list logging interval ?

Я так понимаю, что если нет заданного, т.е. в sh run | i interval не показывается, то значение по умолчанию 0 - устанавливает интервал по умолчанию в 300 секунд.

С наилучшими пожеланиями, Alexandr.

--- "OS X/binkd/hpt-1.9-cur/GoldEd+-1.1.5-b20160322" ---

Alexandr Kruglikov написал(а) к Alexandr Kruglikov в Dec 16 01:36:16 по местному времени:

Привет, Alexandr!

07 дек 16 01:10, Alexandr Kruglikov писал(а) к Anton Gorlov:

AK> Я так понимаю, что если нет заданного, т.е. в sh run | i interval не
AK> показывается, то значение по умолчанию 0 - устанавливает интервал по
AK> умолчанию в 300 секунд.

Уууууу, вот что значит не спать в час ночи =)
В 3000 =)
и миллисекунд ессно =)

С наилучшими пожеланиями, Alexandr.

--- "OS X/binkd/hpt-1.9-cur/GoldEd+-1.1.5-b20160322" ---

Eugene Grosbein написал(а) к Anton Gorlov в Dec 16 11:52:24 по местному времени:

07 дек 2016, среда, в 00:21 NOVT, Anton Gorlov написал(а):

AG> All - подскажите пожалуйста какую ручку покрутитьб в 65 циске, что юбы в сислог
AG> сообщения попадали
AG> 001306: Dec 6 23:17:59: %SEC-6-IPACCESSLOGS: list 10 denied 14.46.67.228 1
AG> packet
AG> 001307: Dec 6 23:18:18: %SEC-6-IPACCESSLOGS: list 10 denied 186.222.17.109 1
AG> packet
AG> В sh log они есть.. а в логах сислог-сервера нету.

logging trap debugging

Eugene
--- slrn/1.0.2 (FreeBSD)

Anton Gorlov написал(а) к eugen@grosbein.net в Dec 16 00:31:06 по местному времени:

Привет eugen!

07 дек 16 года (а было тогда 11:52)
Eugene Grosbein в своем письме к Anton Gorlov писал:

AG>> All - подскажите пожалуйста какую ручку покрутитьб в 65 циске,
AG>> что юбы в сислог сообщения попадали
AG>> 001306: Dec 6 23:17:59: %SEC-6-IPACCESSLOGS: list 10 denied
AG>> 14.46.67.228 1 packet
AG>> 001307: Dec 6 23:18:18: %SEC-6-IPACCESSLOGS: list 10 denied
AG>> 186.222.17.109 1 packet В sh log они есть.. а в логах
AG>> сислог-сервера нету.
EG> logging trap debugging

Уху он осамое. Но после дебага выклчюил таки в аццес листах логгинг. Что бы не грузить лишний раз cpu




С уважением. Anton aka Stalker

Linux Registered User #386476
[#TEAM:*#] [#Злой СисОп_#] [*Нeavy Metal!*] [*_Усачи]
--- GoldED+/LNX 1.1.5-b20160322