在LINUX里配置为PIX记录日志时发生错误，并且不能记录日志！

初学摄影

哦，那就是你的pix配置的有问题了……

smallfish

防火墙配置如下:


pix#config t
pix<config>;# logging on
pix<config>;# logging host 192.168.0.1
pix<config>;# logging trap 7
pix<config>;# logging facility 4
pix<config>;# exit
pix# sh logging
Syslog logging:enabled
Facility:4
Timestamp logging:disabled
Standby logging:disable
Console logging:disabled
Monitor logging:disabled
Buffer logging:disabled
Trap logging: level debugging, 274047 messages logged
logging to inside 192.168.0.1
History logging:disabled
Device ID:discabled
pix#

初学摄影

原帖由 "smallfish" 发表：
防火墙配置如下:


pix#config t
pix<config>;# logging on
pix<config>;# logging host 192.168.0.1
pix<config>;# logging trap 7
pix<config>;# logging facility 4
pix<config&g..........

sorry,对pix的东东不熟悉 &amp;

BTW:如果方便的话，站内短信给我相关信息，我帮你看看，不方便就算了……

smallfish

什么信息呢？你有MSN吗？要不我们MSN聊。

我的是：xiaoyu712@hotmail.com

platinum

netstat -lnp，看看syslog的远程端口跑起来没有
然后iptables -vnL，看看是否有不合理的DROP规则阻止了远程数据的LOG-in

smallfish

谢谢版主指点！非常感谢“初学摄影“ 耐心给我指点！我后来仔细检查了一下，发现在LINUX 服务器上不能PING通防火墙IP，但是从防火墙可以PING通LINUX服务器，可能是这个原因造成的。后来我在一台WINDOWS服务器上装了一个SYSLOG记录软件，在防火墙上把日志输出到WINDOWS机器上是没问题的！过两天再把PING的问题解决了再试试。

platinum

对，一般都是防火墙的问题
所以我上面也有说让你在linux上iptables -vnL一下看看

uuhs_hiei

又学了一招。顺便问一句你的PIX什么型号？520？

smallfish

515的，目前我准备在自己机器上装个Linux虚拟机用用看，成功后我会告诉大家的！

初学摄影

[quote]原帖由 "smallfish"]谢谢版主指点！非常感谢“初学摄影“ 耐心给我指点！我后来仔细检查了一下，发现在LINUX 服务器上不能PING通防火墙IP，但是从防火墙可以PING通LINUX服务器，可能是这个原因造成的。后来我在一台WINDOWS服务器上装了?.........[/quote 发表：


You are welcome