Регистрация Войти
Рейтинг:0
avatar Server

сервер snmp не получает данные

флаг cn
zapeador

введите код сюдаУ меня проблема при использовании snmp и сервер получает данные, Служба работает правильно, и порт прослушивает

Делаю snmpwalk -v 2c -c mycommunity 192.168.1.82 (что то же самое) и мне отвечает и snmpwalk -v 2c -c mycommunity localhost и еще, то есть сервис работает но не отвечает ни с какого машина кроме нее такая же sudo netstat -tulpn | grep snmp sudo netstat -tulpn | grep snmp udp 0 0 0.0.0.0:161 0.0.0.0:* 15014/snmpd

что-то подобное было у кого-то?

98
0 + 0
J.M. Robles avatar
флаг cn
J.M. Robles
Вы проверили, что нет брандмауэра, избегающего внешних подключений?,
1
Ответить
флаг cn
zapeador
в iptables ничего странного не вижу и пинг если придет
0
Ответить
J.M. Robles avatar
флаг cn
J.M. Robles
Не могли бы вы поделиться выводом таблиц iptables -L и nft list?
0
Ответить
флаг cn
zapeador
у него много правил iptables и он не позволит мне разместить здесь столько текста
0
Ответить
флаг cn
zapeador
выкладываю результат в пост
0
Ответить
Рейтинг:0
J.M. Robles avatar Server
флаг cn
J.M. Robles

Если брандмауэры не задействованы, возможно, ваша конфигурация службы SNMPD принимает запросы только с локальных адресов.

Пожалуйста, измените конфигурацию адреса агента в /etc/snmp/snmpd.conf на

адрес агента UDP: 161

РЕДАКТИРОВАТЬ

Если я не ошибаюсь, ваша конфигурация iptables устанавливает политику DROP (во всяком случае, последнее правило — REJECT), поэтому вы должны явно разрешать весь трафик, который вы хотите достичь ваших процессов. В этом случае входящий трафик на порт 161

iptables -A INPUT -p udp --dport 161 -j ПРИНЯТЬ

Если это сработает, вы должны сделать правило постоянным. Найдите, где сохранены правила iptables (/etc/iptables/rules.v4?) и отредактируйте, чтобы добавить правило

0 + 0
флаг cn
zapeador
У меня уже есть такая строка в файле конфигурации
0
Ответить
Рейтинг:0
avatar Server
флаг cn
zapeador

наконец, это была проблема iptables, в которой в последней строке ввода было REJECT, и все, что мне нужно было сделать, это вставить правило над REJECT с помощью:

iptables -I ВВОД 23 -p udp --dport 161 -j ПРИНЯТЬ

Выкладываю сюда, вдруг кому интересно

0 + 0
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.