L54ag SYSLOG Meldungen kommen nicht an

MBChris · Beitrag von **MBChris** » 21 Dez 2006, 09:22

Hallo,

ich hab da ein "kleines" Problem. Die Syslog-Meldungen kommen bei meinem "Receiver" nicht an. Folgende Situation:

Der AP (von dem ich die Meldungen haben will) ist an das grüne Interface (local lan) eines IP-COP Rechners angeschlossen und als Bridge konfiguriert. IP des APs ist 10.5.0.254, IP des IP-Cops ist 10.5.0.253. Am AP connected sich ein Client (Router, Linksys) der die WAN-IP 10.5.0.6 hat und intern das Netz 10.5.6.0/24. Die Route zu diesem internen Netz ist auf dem IP-COP eingetragen der auch das default GW für den L54AG ist.
Ich habe jetzt den AP so konfiguriert das er ALLE Syslog-Meldungen zur IP 10.5.6.100 schicken soll ..... und hier kommt das Problem, es kommen keine an ?!?!?!

Ich kann in jede Richtung hin und her pingen. Physikalisch funktioniert wohl alles nur eben die Meldungen kommen am Syslogserver nicht an

Ich brauch sie aber dringend da ich seit kurzem vermehrt "reboots" von dem L-54ag" habe die ich mir nicht erklären kann, vielleicht spuckt er ja vorher noch ne Meldung ....

Ich hoffe ich habs nicht zu umständlich geschrieben, wenn ja bitte kurz nachfragen .....

Besten Dank im Voraus
Chris

alf29 · Beitrag von **alf29** » 21 Dez 2006, 10:06

Moin,

im Zweifelsfalle

(a) einen IP-Router-Trace machen, während Meldungen
erzeugt werden müßten (z.B. wenn sich gerade ein Client
am AP einbucht).

(b) sich auf das Netz mit einem Sniffer draufhängen, ob die
Syslog-Pakete wirklich herausgehen. Wenn das der Fall ist,
dann hat Dein Syslog-Server ein Problem damit. Bei Linux-
Syslog-Daemons ist das Annehmen externer Syslog-Pakete
übrigens meistens per Default ausgeschaltet, z.B. bei Debian
muß man die auskommentierte Zeile mit der -r Option
in der /etc/init.d/sysklogd heriennehmen und desn Syslog-
Server neu starten

(3) bei Reboots im Zweifelsfalle immer erstmal ein
'show bootlog' machen.

Gruß Alfred

MBChris · Beitrag von **MBChris** » 22 Dez 2006, 12:23

So fang ich mal mit 3) an

Code: Alles auswählen

****

12/21/2006 6:52:48   os_panic
Task name = WI

Type=data abort
Code=0x0053cc00 Task=0x006069a0 Nest=0x00000000
MMUSTS  = 0x00000406  CPSR      = 0x08000097  SPSR    = 0x0800003f
FLTADDR = 0x001bf794  D-FLTADDR = 0xff7b9fe7  MMUBASE = 0x00468000
 R00 = 0x48000404  R01 = 0x0053cc00  R02 = 0x000018b0  R03 = 0x00000003
 R04 = 0x00000023  R05 = 0x0000000d  R06 = 0x0060a778  R07 = 0x004b3ae2
 R08 = 0x0053cc00  R09 = 0x0065af00  R10 = 0x00000023  R11 = 0x0000008c
 R12 = 0x00000001  R13 = 0x0060a708  R14 = 0x001bf733

und ein ip-router trace sagt

Code: Alles auswählen

[IP-Router] 2006/12/22 12:19:52,090
IP-Router Rx (Intern):
DstIP: 10.5.6.100, SrcIP: 10.5.0.254, Len: 104, DSCP/TOS: 0x00
Prot.: UDP (17), DstPort: 514, SrcPort: 514
no channel available =>  discard frame

[IP-Router] 2006/12/22 12:19:52,190
IP-Router Rx (Intern):
DstIP: 10.5.6.100, SrcIP: 10.5.0.254, Len: 91, DSCP/TOS: 0x00
Prot.: UDP (17), DstPort: 514, SrcPort: 514
no channel available =>  discard frame

[IP-Router] 2006/12/22 12:19:54,720
IP-Router Rx (Intern):
DstIP: 10.5.6.100, SrcIP: 10.5.0.254, Len: 128, DSCP/TOS: 0x00
Prot.: UDP (17), DstPort: 514, SrcPort: 514
no channel available =>  discard frame

nur sagt mir das ganze herzlich wenig, sieht so aus als ob syslog geschickt wird oder ?

backslash · Beitrag von **backslash** » 22 Dez 2006, 13:42

Hi MBChris

So fang ich mal mit 3) an (...)

das Bootlog ist aber deutlich länger. Um den Fehler zu finden ist auch der folgende Speicher- und Stack-Dump notwendig...

und ein ip-router trace sagt (...)

weiß dein L54 auch, das es des 10.5.6.x Netz über die 10.5.0.6 erreichen kann?

Gruß
Backslash

MBChris · Beitrag von **MBChris** » 23 Dez 2006, 18:39

backslash hat geschrieben:Hi MBChris

....

weiß dein L54 auch, das es des 10.5.6.x Netz über die 10.5.0.6 erreichen kann?

Gruß
Backslash

Hallo Backslash, GENAU DAS war das Problem, habs eben selbst herausgefunden. Ich musste in der Routingtabelle das Gateway für das 10er Netz angeben. Dachte eigentlich im Bridgemodus geht das ..... aber der Router selbst (also der LAG) muss ja das Gateway kennen ..... jetzt funzt es !

Vielen Dank für die Hilfe und die Infos !

Frohe Weihnachten und nen guten Rutsch

MBChris

PS: Ach ja dieses OS-Panic was heisst das ? Das sind dann meine reboots .... aber warum ????

alf29 · Beitrag von **alf29** » 23 Dez 2006, 20:30

Moin,

PS: Ach ja dieses OS-Panic was heisst das ? Das sind dann meine reboots .... aber warum ????

Grob gesagt heißt diese os_panic, daß die CPU irgendwo hingegriffen hat, wo sie nicht sollte
(so etwas wie eine Schutzverletzung unter Windows). Da in einem der Register eine
Adresse zum WLAN-Modul steht: hat dieses L-54ag ein Single-Chip-Modul? Wenn unter
Status->WLAN->Interfaces ein AR5414 steht, dann ist das der Fall und die Abstürze könnten
auf ein Hardware-Problem hindeuten, das in letzter Zeit öfters aufgetreten ist. Der Support
sollte bescheid wissen.

Gruß Alfred

MBChris · Beitrag von **MBChris** » 23 Dez 2006, 22:44

Hallo Alf,

danke für die Antwort also obs ein singlechip lag ist weiss ich nicht, das hier findet sich unter Status Wlna Interfaces (1)

Code: Alles auswählen

Ifc	Karten-ID	Seriennummer	Firmwareversion	MAC-Adresse	Aktiv	Anzahl-Stationen	Queue-Pakete
WLAN-1	Atheros AR5212/AR5111/AR2111		Venice/6[3.4]	000b6b304a88	ja	63	0

Ich habe jetzt die aktuelle Firmware aufgespielt, seitdem gibt es keine reboots mehr ..... Kann natürlich auch Zufall sein .... aber ich werds mal weiter verfolgen !

Danke
MBChris