Linux日志客户端传送失败分析

问题描述: 源地址对日志服务器进行日志上传,客户端抓包显示上传成功,但服务端却并未收到客户端的请求

(1)客户端抓包:

 

 (2)服务端查看端口是否侦听;rsyslog 为UDP协议

(3)服务端抓取到客户端的ICMP包,说明网络路由没有问题

(4) 解决方案:服务端的外侧 因为有防火墙,所有需要在防火墙上将服务加入白名单

 

 (5) 我们同网段可以进行测试 nc -z -v -u ip地址 端口

1、客户端测试

 

 2、服务端抓包，发现没有问题