<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=Windows-1252">

<style type="text/css" style="display:none;"><!-- P {margin-top:0;margin-bottom:0;} --></style>

</head>

<body dir="ltr">

<div id="divtagdefaultwrapper" style="font-size:12pt;color:#000000;font-family:Calibri,Helvetica,sans-serif;" dir="ltr">

<div style="">

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-size:11.0pt; font-family:"Calibri",sans-serif"> </span></p>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

 </p>

<div id="divtagdefaultwrapper">

<p><span style="font-family:"Calibri",sans-serif; color:black">Hi all.</span></p>

<p><span style="font-family:"Calibri",sans-serif; color:black">I'm trying to use nginx as load balacer form my HIDS system (Wazuh). I've hosts that send logs from outside of my network and from inside throught port udp 1514.</span></p>

<p><span style="font-family:"Calibri",sans-serif; color:black"> </span></p>

<p><span style="font-family:"Calibri",sans-serif; color:black">>From the hosts outside i've no connection problem, but from inside they are unable to connect to the port. No firewall are enable on Nginx LB( Centos 7 machine by the way) and Selinux is disabled.</span></p>

<p><span style="font-family:"Calibri",sans-serif; color:black"> </span></p>

<p><span style="font-family:"Calibri",sans-serif; color:black"> </span></p>

<p><span style="font-family:"Calibri",sans-serif; color:black">Can someone tell me how can i do to figure out whats wrong?</span></p>

<p><span style="font-family:"Calibri",sans-serif; color:black"> </span></p>

<p><span style="font-family:"Calibri",sans-serif; color:black">Here my nginx configuration:</span></p>

<p><span style="font-family:"Calibri",sans-serif; color:black"> </span></p>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black"> --------------------------------------</span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black">user nginx;</span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black">worker_processes auto;</span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black">error_log /var/log/nginx/error.log;</span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black">pid /run/nginx.pid;</span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black"> </span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black"># Load dynamic modules. See /usr/share/doc/nginx/README.dynamic.</span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black">include /usr/share/nginx/modules/*.conf;</span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black"> </span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black">events {</span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black">    worker_connections 10000;</span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black">}</span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black"> </span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black">stream {</span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black">    upstream master {</span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black">        server 10.0.0.7:1515;</span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black">    }</span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black">    upstream mycluster {</span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black">    hash $remote_addr consistent;</span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black">        server 10.0.0.7:1514;</span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black">        server 10.0.0.6:1514;</span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black"> </span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black">    }</span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black">    server {</span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black">        listen 1515;</span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black">        proxy_pass master;</span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black">    }</span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black">    server {</span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black">        listen 1514 udp;</span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black">        proxy_pass mycluster;</span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black">    }</span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black">#error_log  /var/log/nginx/error.log debug;</span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black">}</span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black"> </span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black">--------------------------------------</span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black"> </span></p>

</div>

<div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black">have a nice day</span></p>

</div>

<p style="margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: "Times New Roman", serif;">

<span style="font-family:"Calibri",sans-serif; color:black"> </span></p>

<p><span style="font-family:"Calibri",sans-serif; color:black"> </span></p>

</div>

</div>

Ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR), si informa che gli eventuali dati personali indicati in questo documento sono trattati dallo Scrivente secondo i principi di correttezza liceit� e trasparenza. L�informativa completa � disponibile a

 richiesta presso i ns uffici o all�indirizzo email: info@ngway.it. Si informa inoltre che le informazioni contenute nella presente comunicazione e i relativi allegati possono essere riservate e sono, comunque, destinate esclusivamente alle persone o alla Societ�

 destinatari. La diffusione, distribuzione e/o copiatura del documento trasmesso da parte di qualsiasi soggetto diverso dal destinatario � proibita, ai sensi dell�art. 616 c.p. Se avete ricevuto questo messaggio per errore, vi preghiamo di distruggerlo.

</div>

Ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR), si informa che gli eventuali dati personali indicati in questo documento sono trattati dallo Scrivente secondo i principi di correttezza liceit� e trasparenza. L�informativa completa � disponibile a

 richiesta presso i ns uffici o all�indirizzo email: info@ngway.it. Si informa inoltre che le informazioni contenute nella presente comunicazione e i relativi allegati possono essere riservate e sono, comunque, destinate esclusivamente alle persone o alla Societ�

 destinatari. La diffusione, distribuzione e/o copiatura del documento trasmesso da parte di qualsiasi soggetto diverso dal destinatario � proibita, ai sensi dell�art. 616 c.p. Se avete ricevuto questo messaggio per errore, vi preghiamo di distruggerlo.

</body>

</html>