syslog и внешний источник лога

[Negativ]

Есть хост который посылает логи средствами syslog на мой syslog сервер
на сервере syslog вижу средствами tcpdump это:

16:11:59.013252 IP 192.168.105.2.syslog > myhost.local.syslog: SYSLOG local0.info, length: 326


в syslog.conf
пишу
local0 /var/log/dfl/info.log
смотрю этот файл - обновлений нет.
Где затык?

[CarTerelserv]

По умолчанию syslog ну принимает инфу с сетевых интерфесов
Для принятия с сетевых интерфесов нужно запустить syslog с ключем -а IP