なんかネタ提供がありましたので、
早速やってみました。

OS・・・Debian squeeze 6.0.5
Kernel・・・2.6.32-5-amd64
IPSec・・・openswan
L2TP・・・xl2pd

さっくり

# apt-get install openswan xl2tpd lsof

必要なインストールはこれだけなんですが、
設定ファイルがあちこちにあり統一感ナシです。。。。
続きを読む →

IX2010とSyslogについて、
勘違いしていました。

ルータログをSYSLOGサーバへ送る

結論から言うと
local.warn
にしたからといって、arpのログがSyslogに書かれない訳ではなく、
arpもwarn以上のものは書かれるということです。

UNIVERGE IX2000/IX3000シリーズでは、
logging subsystem SUBSYSTEM SEVERITY
で、各サブシステムのログレベルが決められます。

例えば

IX2010(config)# logging subsystem all warn
IX2010(config)# logging subsystem arp info
IX2010(config)# logging subsystem ntp debug

Syslogサーバで、

local.warning

に設定すると、
arpとntp以外（warn以上）をロギングしてくれるものだと思っていました。。。
（show loggingでは何を見てるのかということを理解出来てなかったｗ）
続きを読む →

ルータのログをSYSLOGサーバに送ると、
ARPやらNTPやらで埋まってしまい、どうしようもないので、
必要なレベルのものを取るようにします。

＊＊＊＊＊＊＊＊＊追記＊＊＊＊＊＊＊＊＊＊
ちょっと理解が足りない部分がありました
IX2010とSyslogについて
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊

ルータによりファシリティなど違うので状況にあわせて
変更して下さい。

ルータ・・・IX2010
SYSLOGサーバ・・・Scientific Linux 6.2
ファシリティ・・・local0
エラーレベル・・・warning
SYSLOGサーバ・・・192.168.100.100
続きを読む →