Доброго времени суток.

Следующая ситуация: на предыдущеё прошивке 2.05 возможно было настроить получателя логов, то есть я по определённым правилам слал по разным портам(512 - локальный трафик, 513 - сервера, 514 - внешний локальные пользователи) на одну машину, где syslog принимал всё ето на разных портах. В потоке он сразу чистил логи (filter dfilter {match(".*FW:.*conn=close");};) дальше скриптом разбирал чистые логи и сыпал, в зависимости от трафика, по трём таблицам(mysql) сумму. Дальше просто, скриптом собрал что и куда... ето было, ето работало...

Сейчас DFL сыпет всё по трём портам, не делит по правилам. Каша вообщем.
Как разделить, что сыпало по разным правилам из файрвола на разные порты?!

С чем имею дело:
Model: DFL-1600
Firmware Version: 2.11.02

Согласен система стала не из приятных.
Но решить проблему возможно,
нужно создать деление на основе Locales и Severity Filter

Спасибо.