Broadcast werden an SYSLOG Server gesendet

Allgemeine Fragen zu Themen die sonst nirgendwo passen

Moderator: Lancom-Systems Moderatoren

Antworten
Pauli
Beiträge: 401
Registriert: 06 Mär 2006, 15:49

Broadcast werden an SYSLOG Server gesendet

Beitrag von Pauli »

Hallo,

ich sende meine Router und AP Ereignisse via Syslog an einen Server um so auf Probleme aufmerksam zu werden. Allerdings senden alle Geräte jeden Broadcast bzw. jeden Discovery Anfrage als Syslog Alert.

Diese Pakete werden vom Router ja standardmäßig abgelehnt und somit habe ich auch keine Aktion mit Syslog dafür definiert. Wie kann ich dies unterbinden, damit mein Log wieder übersichtlich wird ich aber trotzdem Alarme mitbekome?

Code: Alles auswählen

2016-04-20 15:11:02;19;1;Dst: 255.255.255.255:1900, Src: 192.168.168.161:32769 (UDP): connection refused;
2016-04-20 15:09:56;19;1;Dst: 255.255.255.255:1900, Src: 192.168.168.110:48611 (UDP): connection refused;
2016-04-20 15:08:44;19;1;Dst: 192.168.168.255:3052, Src: 192.168.168.9:63140 (UDP): connection refused;
2016-04-20 15:07:27;19;1;Dst: 192.168.168.255:3052, Src: 192.168.168.9:35595 (UDP): connection refused;
2016-04-20 15:06:22;19;1;Dst: 255.255.255.255:1900, Src: 192.168.168.110:34110 (UDP): connection refused;
Danke, Pauli
backslash
Moderator
Moderator
Beiträge: 7010
Registriert: 08 Nov 2004, 21:26
Wohnort: Aachen

Re: Broadcast werden an SYSLOG Server gesendet

Beitrag von backslash »

Hi Pauli,

in der aktuellen Firmware (9.20RC2) sollte der gefixt sein...

Gruß
Backslash
Pauli
Beiträge: 401
Registriert: 06 Mär 2006, 15:49

Re: Broadcast werden an SYSLOG Server gesendet

Beitrag von Pauli »

Servus,

ich habe 9.20.0517RC2 auf allen Geräten?

Gruß, Pauli
backslash
Moderator
Moderator
Beiträge: 7010
Registriert: 08 Nov 2004, 21:26
Wohnort: Aachen

Re: Broadcast werden an SYSLOG Server gesendet

Beitrag von backslash »

Hi Pauli,

ich hab's als Bug eingetragen...

Gruß
Backslash
Pauli
Beiträge: 401
Registriert: 06 Mär 2006, 15:49

Re: Broadcast werden an SYSLOG Server gesendet

Beitrag von Pauli »

Super & Vielen Dank. Werde nach dem nächsten Update berichten ...

Pauli
Pauli
Beiträge: 401
Registriert: 06 Mär 2006, 15:49

Re: Broadcast werden an SYSLOG Server gesendet

Beitrag von Pauli »

Scheint mit der neuen Beta 9.20.0564 behoben!

Danke, Pauli
KD.Gundermann
Beiträge: 22
Registriert: 29 Mai 2012, 14:36

Re: Broadcast werden an SYSLOG Server gesendet

Beitrag von KD.Gundermann »

Unser Lancom 1781VA ist auf Firmware 10.20RU3 und ich sehe noch immer die Meldungen:

2019-10-24 17:41:22;19;1;Dst: 255.255.255.255:1947, Src: 192.168.40.124:49666 {xxx} (UDP): connection refused;

in der Firewall gibt es eine Regel, die UDP/1947 vom LOCALNET erlaubt.
Wer lehnt also den Broadcast ab ??
Antworten