Hi.

Here the result from tcpdump:

from inside my network

192.168.1.10.60221 > 192.168.1.3.fujitsu-dtcns: UDP, length 107
192.168.1.3.fujitsu-dtcns > 192.168.1.10.60221: UDP, length 85

From all agenst fro outside my network:
any.public.ip.address.56916 > 151.1.210.45.fujitsu-dtcns: UDP, length 298


There the info form client inside my network:
2020/03/04 09:12:52 ossec-agentd: WARNING: (4101): Waiting for server reply (not started). Tried: '192.168.1.3.
2020/03/04 09:13:03 ossec-agentd: INFO: Trying to connect to server (192.168.1.3:1514/udp).


Hope this help







________________________________
Da: nginx <nginx-bounces@nginx.org> per conto di Reinis Rozitis <r@roze.lv>
Inviato: lunedì 2 marzo 2020 19:07:39
A: nginx@nginx.org
Oggetto: RE: problem with proxy pass

> but my agents are still unable to send logs over port 1514 UDP

Well at least the nginx setup seems in working order.

Now do you see any more detailed messages on the agents (like extended ip/port info / connection error)?


Also you could inspect the network traffic to see if the centos box receives connections.

For example with: tcpdump -n -v -i eth0 udp port 1514
(replace the eth0 with whatever your interface name for the 192.x network is on the centos box)


rr



_______________________________________________
nginx mailing list
nginx@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx
Ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR), si informa che gli eventuali dati personali indicati in questo documento sono trattati dallo Scrivente secondo i principi di correttezza liceità e trasparenza. L'informativa completa è disponibile a richiesta presso i ns uffici o all'indirizzo email: info@ngway.it. Si informa inoltre che le informazioni contenute nella presente comunicazione e i relativi allegati possono essere riservate e sono, comunque, destinate esclusivamente alle persone o alla Società destinatari. La diffusione, distribuzione e/o copiatura del documento trasmesso da parte di qualsiasi soggetto diverso dal destinatario è proibita, ai sensi dell'art. 616 c.p. Se avete ricevuto questo messaggio per errore, vi preghiamo di distruggerlo.
_______________________________________________
nginx mailing list
nginx@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx