Ah ... eu tinha ativado a porta 514 em /etc/rsyslog.conf para permitir entradas do syslog do meu roteador ...
# provides UDP syslog reception module(load="imudp") input(type="imudp" port="514") # provides TCP syslog reception module(load="imtcp") input(type="imtcp" port="514")