В общем интересная ситуация. Проверяю:
запись вида "cron.debug @linux" в /etc/syslog.conf на солярке есть.
на линуксе syslog запущен, SYSLOGD_PARAMS="-r -m 0"
tcpdump -s0 -A на обоих концах показывает одинаковую активность..
что выяснилось. не пишется только cron. остальное пишется!
Когда кругозор человека сужается к минимуму, он называет это своей точкой зрения.