Есть сеть предприятия: DFL-800 <-> DFL-210. Они соединены туннелем IpSec. У DFL-800 в качестве маршрута по умолчанию указан IpSec туннель для DFL-210. Всё работает нормально, кроме логов от DFL-210 Они должны идти в локальную сеть, которая на DFL-800, но т.к. они идут от сети 127.0.0.1 - то режутся по дороге...
Как можно получать логи с DFL-210 на syslog сервер?

Логи через IPsec идут от lan_ip DFL, проверено
В особо тяжелых случаях (неявный роутинг, дополнительные адреса) надо явно указать lan_ip как локальный адрес в параметрах туннеля (вкладка routing)

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Логи идут от девайса с IP 127.0.0.1, потому-что туннель с адресом начначения 0.0.0.0

Адрес назначения как влияет на параметры туннеля? Никак.
И каким образом увидели, что именно такой IP ?

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Увидели local drop в логах или коннекты от 127.0.0.1, скорее всего.
Выставьте lan_ip как адрес в туннеле - без него DFL не понимает с какого адреса слать в ваших условиях.
Без этого, кстати, и мониторинг туннеля работать тоже не будет.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо!!!
Заработало!

А на что этот адрес ещё влияет? Кроме логов вроде больше не было проблем...

Влияет на все, где DFL должен использовать свой адрес - начиная с отправки логов/трапов/пингов, заканчивая NAT. Например, очень влияет также на мониторинг туннеля (если используете).

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Ясно.
Логи пошли, а трассировка - нет. Пытаюсь сделать трассировку до внешнего IP: до DFL-800 и по ней идёт нормально, а по DFL-210 - "превышен интервал ожидания". Отвечает только адрес назнечения... Весь маршрут от DFL-210 до адреса назначения неясен. Это можно как-то вылечить?

_________________
DGS-1224T, 2 x DES-3226S, DES-3828, DAS-3216, 2 x DAS-3224B, 2 x DAS-3224/E/C, DFL-210, DMC-920R+T

Это я с самого начала сделал, в логах у меня нет никаких записей о прохожении маршрута