в строке - id (код), events (пояснялка), action, iface (имя интерфейса), from (откуда пришло) и т.д.
и вот смотрю и ничего не понимаю, откуда?
нет у меня ни такого интерфейса ни такой сети (но что-то знакомое в названии интерфейса есть
)событие пришло с чужого шлюза, как!?
потом вспомнил, подключал к рабочему компу впн, от другой сети которую тоже я настраивал и там на шлюзе настроен syslog на IP vpn подключения (ip привязан к логину впн)
вот так, чуть в зеленых человечков не поверил
