Hello Pavel-<br>This was exactly what I was looking for and it worked perfectly after I removed the &#39;;&#39; after port(1999) in your example. So basically I have:<br>destination d_tcp { tcp(&quot;x.x.x.x&quot; port(1999) localip(&quot;x.x.x.x&quot;)); };<br>
<br>Thanks again<br>-Brandon<br><br><div class="gmail_quote">On Fri, Oct 24, 2008 at 12:43 AM, Pavel Shaydo <span dir="ltr">&lt;<a href="mailto:pshaydo@elverils.com">pshaydo@elverils.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
<div><div></div><div class="Wj3C7c"><br>
On Thu, 2008-10-23 at 15:48 -0700, brandon askme wrote:<br>
&gt; Hello-<br>
&gt; I have successfully moved all of our servers over to syslog-ng. All<br>
&gt; but a few are reporting to the remote &quot;logging&quot; server I have setup.<br>
&gt; What I have found is that the clients that are not reporting have<br>
&gt; multiple interfaces, IE eth0, eth0:1, eth1 etc.. Thus the current<br>
&gt; firewall rules are not setup to allow all the ips. So my question is,<br>
&gt; can I configure syslog-ng to only use a certain ip/interface when<br>
&gt; sending the logs to the remote logging server? The clients and the<br>
&gt; remote logging server are running Linux.<br>
&gt;<br>
<br>
</div></div>Hello,<br>
<br>
probably you should look on localip() option of destination driver.<br>
<br>
destination d_tcp { tcp(&quot;<a href="http://10.1.2.3" target="_blank">10.1.2.3</a>&quot; port(1999); localip(&quot;<a href="http://10.3.2.1" target="_blank">10.3.2.1</a>&quot;) ); };<br>
<font color="#888888"><br>
<br>
--<br>
Best regards,<br>
Pavel Shaydo<br>
<br>
______________________________________________________________________________<br>
Member info: <a href="https://lists.balabit.hu/mailman/listinfo/syslog-ng" target="_blank">https://lists.balabit.hu/mailman/listinfo/syslog-ng</a><br>
Documentation: <a href="http://www.balabit.com/support/documentation/?product=syslog-ng" target="_blank">http://www.balabit.com/support/documentation/?product=syslog-ng</a><br>
FAQ: <a href="http://www.campin.net/syslog-ng/faq.html" target="_blank">http://www.campin.net/syslog-ng/faq.html</a><br>
<br>
</font></blockquote></div><br>