прием rsyslog не для текущего IP
Добрый день, На сервер(192.168.100.1) хосты отправляют syslog’и и он их обрабатывает
на нем же стоит 2 правила в iptables зеркалить трафик приходящий на 514(udp,tcp) порты на второй сервер(192.168.100.2)
tcpdump показывает что пакеты поступают ip получателя 192.168.100.1
rsyslog их толи не получает потому,что не тот ip получателя, либо где-то надо разрешить в ядре включить «обрабатывать все без разбора»
как настроить получение на два сервера rsyslog, настройка на хостах отпадает(там можно указать только 1 ip адрес)