cisco syslog

Anton Gorlov написал(а) к All в Jul 16 22:12:12 по местному времени:

Привет All!

АВ никто не сталкивался с такой проблемой = обрезается syslog сообщение.

То есть например в логе циске

==== заливка "Fake Clipboard" ====
007105: Jul 13 22:20:45: %MCAST-SP-3-QUERYINTMISMATCН: Snooping Querier received a non-matching query interval (125000 msec),
from querier address (192.168.24.208) on VLAN(10).Configured query-interval (60000 msec)
==== конец "Fake Clipboard" ====

А до syslog-сервера долетает лишь

==== заливка "Fake Clipboard" ====
Jul 13 22:20:46 10.22.2.68 7008: 007105: Jul 13 22:20:45: %MCAST-SP-3-QUERYINTMISMATCН: Snooping Querier received a non-matching query interval (125000 msec),
==== конец "Fake Clipboard" ====


Причём именно таки долетает, если посмотреть в tcpdump

Frame 1: 180 bytes on wire (1440 bits), 180 bytes captured (1440 bits)
Ethernet II, Src: CiscoIncac:d0:00 (00:0f:35:ac:d0:00), Dst: IntelCorde:24:6a (00:15:17:de:24:6a)
Internet Protocol Version 4, Src: 10.22.2.68, Dst: 10.22.2.65
User Datagram Protocol, Src Port: 49868 (49868), Dst Port: 514 (514)
Syslog message: LOCAL6.ERR: 6637: 006734: Jul 11 17:03:02: %MCAST-SP-3-QUERYINTMISMATCН: Snooping Querier received a non-matching query

interval (125000 msec),
1011 0... = Facility: LOCAL6 - reserved for local use (22)
.... .011 = Level: ERR - error conditions (3)
Message: 6637: 006734: Jul 11 17:03:02: %MCAST-SP-3-QUERYINTMISMATCН: Snooping Querier received a non-matching query interval (125000 msec),




С уважением. Anton aka Stalker

Linux Registered User #386476
[#TEAM:*#] [#Злой СисОп_#] [*Нeavy Metal!*] [*_Усачи]
--- GoldED+/LNX 1.1.5-b20160322

Anton Gorlov написал(а) к Anton Gorlov в Sep 16 23:01:30 по местному времени:

Привет Anton!

Неужели никто не сталкивался с подобным?

13 июл 16 года (а было тогда 22:12)
Anton Gorlov в своем письме к All писал:

AG> Привет All!

AG> АВ никто не сталкивался с такой проблемой = обрезается syslog
AG> сообщение.

AG> То есть например в логе циске

AG> ==== заливка "Fake Clipboard" ====
AG> 007105: Jul 13 22:20:45: %MCAST-SP-3-QUERYINTMISMATCН: Snooping
AG> Querier received a non-matching query interval (125000 msec),
AG> from querier address (192.168.24.208) on
AG> VLAN(10).Configured query-interval (60000 msec)
AG> ==== конец "Fake Clipboard" ====

AG> А до syslog-сервера долетает лишь

AG> ==== заливка "Fake Clipboard" ====
AG> Jul 13 22:20:46 10.22.2.68 7008: 007105: Jul 13 22:20:45:
AG> %MCAST-SP-3-QUERYINTMISMATCН: Snooping Querier received a
AG> non-matching query interval (125000 msec),
AG> ==== конец "Fake Clipboard" ====


AG> Причём именно таки долетает, если посмотреть в tcpdump

AG> Frame 1: 180 bytes on wire (1440 bits), 180 bytes captured (1440 bits)
AG> Ethernet II, Src: CiscoInc_ac:d0:00 (00:0f:35:ac:d0:00), Dst:
AG> IntelCor_de:24:6a (00:15:17:de:24:6a) Internet Protocol Version 4,
AG> Src: 10.22.2.68, Dst: 10.22.2.65 User Datagram Protocol, Src Port:
AG> 49868 (49868), Dst Port: 514 (514) Syslog message: LOCAL6.ERR: 6637:
AG> 006734: Jul 11 17:03:02: %MCAST-SP-3-QUERYINTMISMATCН: Snooping
AG> Querier received a non-matching query

AG> interval (125000 msec),
AG> 1011 0... = Facility: LOCAL6 - reserved for local use (22)
AG> .... .011 = Level: ERR - error conditions (3)
AG> Message: 6637: 006734: Jul 11 17:03:02:
AG> %MCAST-SP-3-QUERYINTMISMATCН: Snooping Querier received a
AG> non-matching query interval (125000 msec),




AG> С уважением. Anton aka Stalker

AG> Linux Registered User #386476
AG> [#TEAM:*#] [#Злой СисОп_#] [*Нeavy Metal!*] [*_Усачи]
AG> --- GoldED+/LNX 1.1.5-b20160322
AG> * Origin: Ubi mel, ibi fel (2:5059/37)

С уважением. Anton aka Stalker

Linux Registered User #386476
[#TEAM:*#] [#Злой СисОп_#] [*Нeavy Metal!*] [*_Усачи]
--- GoldED+/LNX 1.1.5-b20160322

John Freeman написал(а) к Anton Gorlov в Sep 16 13:34:06 по местному времени:

Нello, Anton!

AG> Неужели никто не сталкивался с подобным?

AG> 13 июл 16 года (а было тогда 22:12)
AG> Anton Gorlov в своем письме к All писал:

AG>> Привет All!

AG>> АВ никто не сталкивался с такой проблемой = обрезается syslog
AG>> сообщение.

AG>> То есть например в логе циске

AG>> ==== заливка "Fake Clipboard" ====
AG>> 007105: Jul 13 22:20:45: %MCAST-SP-3-QUERYINTMISMATCН: Snooping
AG>> Querier received a non-matching query interval (125000 msec),
AG>> from querier address (192.168.24.208) on
AG>> VLAN(10).Configured query-interval (60000 msec)
AG>> ==== конец "Fake Clipboard" ====

AG>> А до syslog-сервера долетает лишь

AG>> ==== заливка "Fake Clipboard" ====
AG>> Jul 13 22:20:46 10.22.2.68 7008: 007105: Jul 13 22:20:45:
AG>> %MCAST-SP-3-QUERYINTMISMATCН: Snooping Querier received a
AG>> non-matching query interval (125000 msec),
AG>> ==== конец "Fake Clipboard" ====


AG>> Причём именно таки долетает, если посмотреть в tcpdump

AG>> Frame 1: 180 bytes on wire (1440 bits), 180 bytes captured (1440 bits)
AG>> Ethernet II, Src: CiscoInc_ac:d0:00 (00:0f:35:ac:d0:00), Dst:
AG>> IntelCor_de:24:6a (00:15:17:de:24:6a) Internet Protocol Version 4,
AG>> Src: 10.22.2.68, Dst: 10.22.2.65 User Datagram Protocol, Src Port:
AG>> 49868 (49868), Dst Port: 514 (514) Syslog message: LOCAL6.ERR: 6637:
AG>> 006734: Jul 11 17:03:02: %MCAST-SP-3-QUERYINTMISMATCН: Snooping
AG>> Querier received a non-matching query

AG>> interval (125000 msec),
AG>> 1011 0... = Facility: LOCAL6 - reserved for local use (22)
AG>> .... .011 = Level: ERR - error conditions (3)
AG>> Message: 6637: 006734: Jul 11 17:03:02:
AG>> %MCAST-SP-3-QUERYINTMISMATCН: Snooping Querier received a
AG>> non-matching query interval (125000 msec),


А ты не пробовал на другой линк итд слать? Явно ж пакет косой. А в syslog в таким виде всё должно влезать в пакет. MTU итд обрезка похоже. Может на входе даже.

С наилучшими пожеланиями, John Freeman.

--- wfido

Anton Gorlov написал(а) к John Freeman в Sep 16 19:45:42 по местному времени:

Привет John!

28 сен 16 года (а было тогда 13:34)
John Freeman в своем письме к Anton Gorlov писал:

JF> syslog в таким виде всё должно влезать в пакет. MTU итд обрезка
JF> похоже. Может на входе даже.

Пробовал ноут воткнуть вместо и слать на него. Причём ноут напрямую в циску. Тоже самое.
Ну и опять же с сервера сислога до циски с запретом фрагментации спокойно проходит пакет размером 1472


ping -s 1472 -M do 10.22.2.68
PING 10.22.2.68 (10.22.2.68) 1472(1500) bytes of data.
1480 bytes from 10.22.2.68: icmp_seq=1 ttl=255 time=0.917 ms
1480 bytes from 10.22.2.68: icmp_seq=2 ttl=255 time=1.06 ms
...



С уважением. Anton aka Stalker

Linux Registered User #386476
[#TEAM:*#] [#Злой СисОп_#] [*Нeavy Metal!*] [*_Усачи]
--- GoldED+/LNX 1.1.5-b20160322

Anton Gorlov написал(а) к John Freeman в Oct 16 19:04:02 по местному времени:

Привет John!

28 сен 16 года (а было тогда 13:34)
John Freeman в своем письме к Anton Gorlov писал:


JF> А ты не пробовал на другой линк итд слать? Явно ж пакет косой. А в
JF> syslog в таким виде всё должно влезать в пакет. MTU итд обрезка
JF> похоже. Может на входе даже.


Пробовал .даже ноутом напрямую воткнутся пробовал. Более тог опинг в 1472 байта с запретом фрагментации спокойно ходит в обе стороны

С уважением. Anton aka Stalker

Linux Registered User #386476
[#TEAM:*#] [#Злой СисОп_#] [*Нeavy Metal!*] [*_Усачи]
--- GoldED+/LNX 1.1.5-b20160322