Veamos si te puedo ayudar en algo Carlos E. R. escribió:
La otra probatina que estoy usando es ntpd. Parece que ha conseguido sincronizar, pero me hubiera gustado ver como hacía el proceso: el log "/var/log/ntp" ha tardado en mostrar algo "interesante" ;-)
Con ntpq -p puedes ver como estas de "sincronizado"
Otra cosa pendiente es como rayos ver los eventos del cortafuegos del cacharro, no lo he visto en su log. Estoy seguro que me lo están bombardeando, pero lo quiero ver ;-)
Puedo intentar que su log, no solo lo registre localmente, sino que me los mande al PC - lo mandaría al puerto 514. ¿Que debería poner ahí?
Supongo que es mediante "/etc/syslog-ng/syslog-ng.conf". Veo:
# # uncomment to process log messages from network: # udp(ip("0.0.0.0") port(514));
Por ahí van los tiros. La ip... ¿será la del router? No, creo que es la mia, o la 0000 esa para cualquiera.
Bueno, pues lo hago, el router parece mandar cosas, he tenido que abrirle el puerto en el cortafuegos...
UDP (132 bytes) from router:csd-monito to 192.168.1.33:syslog (src HWaddr 0030da70d7ea) on eth0
pero no veo nada registrado en el syslog, ni siquiera en /var/log/allmessages. Falta algo.
Para configurar el syslog-ng debe decirle a tu PC (/etc/syslog-ng/syslog-ng.conf.in) que escuche en la red por mensajes de syslog. Eso se lo dices así: udp(ip("0.0.0.0") port(514)); La IP es esa, todo ceros, para que admita de cualquiera. Luego para almacenar los mensajes de tu router incluye algo parecido a esto # recoleccion de los logs del router ADSL # destination dst_router { file("/var/log/log-router"); }; filter flt_router { host("192.168.0.17"); }; log { source(src); filter(flt_router); destination(dst_router); }; Puede ocurrir que ti router venga con una IP por defecto que no cambie (la que tu le das la pone como alias) y entonces no te manda los mensajes con la IP que tu crees si no con la otra. Con tcpdump puedes ver con que IP manda eventos, o mirar en /var/log/messages por mensajes de tu router. En el ejemplo de antes la 192.168.0.17 sería la IP del router