Есть необходимость получать данные по syslog с 4-х устройств (для определенности это маршрутизаторы Draytek). Сбор данных осуществляется родной утилитой от все того же Draytek. Машина, где будет установлена эта балалайка находится в сети за DFL-860e.
Насколько я понимаю необходимо просто пробросить 514 порт на указанную машину? (два правила - SAT и Allow, а в них в разделе "интерфейс источника" указать еще вместо all-nets группу, состоящую из "белых" ip-адресов маршрутизаторов Draytek)

и естественно интерфейс

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Все верно, но если трафика будет много, учитывайте что syslog идет по UDP - могут быть и потери.
Лучше собирать на точках и потом оттуда по расписанию (и в заархивированном виде) вытягивать.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc