Hi. Here the result from tcpdump:
from inside my network 192.168.1.10.60221 > 192.168.1.3.fujitsu-dtcns: UDP, length 107 192.168.1.3.fujitsu-dtcns > 192.168.1.10.60221: UDP, length 85 >From all agenst fro outside my network: any.public.ip.address.56916 > 151.1.210.45.fujitsu-dtcns: UDP, length 298 There the info form client inside my network: 2020/03/04 09:12:52 ossec-agentd: WARNING: (4101): Waiting for server reply (not started). Tried: '192.168.1.3. 2020/03/04 09:13:03 ossec-agentd: INFO: Trying to connect to server (192.168.1.3:1514/udp). Hope this help ________________________________ Da: nginx <[email protected]> per conto di Reinis Rozitis <[email protected]> Inviato: lunedì 2 marzo 2020 19:07:39 A: [email protected] Oggetto: RE: problem with proxy pass > but my agents are still unable to send logs over port 1514 UDP Well at least the nginx setup seems in working order. Now do you see any more detailed messages on the agents (like extended ip/port info / connection error)? Also you could inspect the network traffic to see if the centos box receives connections. For example with: tcpdump -n -v -i eth0 udp port 1514 (replace the eth0 with whatever your interface name for the 192.x network is on the centos box) rr _______________________________________________ nginx mailing list [email protected] http://mailman.nginx.org/mailman/listinfo/nginx Ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR), si informa che gli eventuali dati personali indicati in questo documento sono trattati dallo Scrivente secondo i principi di correttezza liceità e trasparenza. L'informativa completa è disponibile a richiesta presso i ns uffici o all'indirizzo email: [email protected]. Si informa inoltre che le informazioni contenute nella presente comunicazione e i relativi allegati possono essere riservate e sono, comunque, destinate esclusivamente alle persone o alla Società destinatari. La diffusione, distribuzione e/o copiatura del documento trasmesso da parte di qualsiasi soggetto diverso dal destinatario è proibita, ai sensi dell'art. 616 c.p. Se avete ricevuto questo messaggio per errore, vi preghiamo di distruggerlo.
_______________________________________________ nginx mailing list [email protected] http://mailman.nginx.org/mailman/listinfo/nginx
