Ad Widget

Collapse

Доступ по snmp в другой подсети

Collapse
X
 
  • Time
  • Show
Clear All
new posts
  • Zergo
    Junior Member
    • Oct 2016
    • 8

    #1

    Доступ по snmp в другой подсети

    Настроил мониторинг узла по SNMP. Сервер Zabbix и узел находятся в разных подсетях. Пинг на узел с сервера проходит, а вот доступа по snmp нет. ( Time out while connecting to ...)
    Помогите разобраться, как лучше (правильно)сделать. Настроить vpn или маршрутизацию ? Спасибо
  • Yasamal33
    Member
    • Sep 2012
    • 42

    #2
    Originally posted by Zergo
    Настроил мониторинг узла по SNMP. Сервер Zabbix и узел находятся в разных подсетях. Пинг на узел с сервера проходит, а вот доступа по snmp нет. ( Time out while connecting to ...)
    Помогите разобраться, как лучше (правильно)сделать. Настроить vpn или маршрутизацию ? Спасибо
    Я бы сказал что надо сначала сеть настроить а потом уже в сторону заббикса смотреть.
    Попробуй с самого сервера (или линукс клиента/хоста) из той подсети запустить snmpwalk.

    Comment

    • Zergo
      Junior Member
      • Oct 2016
      • 8

      #3
      Originally posted by Yasamal33
      Я бы сказал что надо сначала сеть настроить а потом уже в сторону заббикса смотреть.
      Попробуй с самого сервера (или линукс клиента/хоста) из той подсети запустить snmpwalk.
      Что значит "настроить сеть"? Пинг из одной подсети в другую проходит. Значит маршрутизатор работает, а вот ответ по snmp не приходит. Поэтому пытаюсь настроить vpn-канал.

      Comment

      • Gabalino
        Senior Member
        • Mar 2013
        • 103

        #4
        Для начала проверьте доступность утилитой snmpwalk или telnet IP 161

        snmpwalk -c <community> -v <2c> <IP>

        Comment

        • Kos
          Senior Member
          Zabbix Certified SpecialistZabbix Certified Professional
          • Aug 2015
          • 3404

          #5
          Originally posted by Gabalino
          Для начала проверьте доступность утилитой snmpwalk или telnet IP 161
          Я бы поспорил. Telnet работает по TCP, а SNMP - по UDP.

          Comment

          • Zergo
            Junior Member
            • Oct 2016
            • 8

            #6
            [QUOTE=Gabalino;191374]Для начала проверьте доступность утилитой snmpwalk или telnet IP 161

            snmpwalk -c <community> -v <2c> <IP>[/QUOUTE]
            Установлен Zabbix 3.0 c Zabbix Packages, в состав которого не входит ни snmpwalk ни telnet....
            Онлайн подключения к интернет нет. Придётся немного покопаться.

            Comment

            • Gabalino
              Senior Member
              • Mar 2013
              • 103

              #7
              Originally posted by Kos
              Я бы поспорил. Telnet работает по TCP, а SNMP - по UDP.
              Вы правы, остаётся snmpwalk

              Comment

              • karik-himik
                Senior Member
                • Oct 2015
                • 116

                #8
                Не помню с какими ключами, но можно еще через nmap посмотреть, слушается ли upd порт

                Нашел: nmap -sU <IP> -p 161
                Вывод:
                Host is up (0.00036s latency).
                PORT STATE SERVICE
                161/udp open snmp
                Last edited by karik-himik; 31-10-2016, 15:57.

                Comment

                • Zergo
                  Junior Member
                  • Oct 2016
                  • 8

                  #9
                  Маршрутизатор между сетями построен на базе windows server 2003. Пакеты TCP проходят. А как маршрутизировать UDP?

                  Comment

                  • yukra
                    Senior Member
                    • Apr 2013
                    • 1359

                    #10
                    Originally posted by Zergo
                    Маршрутизатор между сетями построен на базе windows server 2003. Пакеты TCP проходят. А как маршрутизировать UDP?
                    Маршрутизация это L3 уровень, а tcp и udp - L4

                    Comment

                    • Zergo
                      Junior Member
                      • Oct 2016
                      • 8

                      #11
                      Originally posted by yukra
                      Маршрутизация это L3 уровень, а tcp и udp - L4
                      Я понимаю. Как практически настроить маршрутизацию для доступа из Zabbix к устройствам в другой подсети по SNMP.
                      В Windows server 2003
                      Администрирование/Маршрутизация и удаленный доступ есть ветка IP маршрутизация. Про UDP маршрутизацию вообще ничего.
                      Получается нужно использовать vpn-тунель?

                      Comment

                      • yukra
                        Senior Member
                        • Apr 2013
                        • 1359

                        #12
                        Originally posted by zergo
                        Я понимаю. Как практически настроить маршрутизацию для доступа из zabbix к устройствам в другой подсети по snmp.
                        В windows server 2003
                        Администрирование/Маршрутизация и удаленный доступ есть ветка ip маршрутизация. Про udp маршрутизацию вообще ничего.
                        Получается нужно использовать vpn-тунель?
                        Получается вопрос не заббиксу, а по винде 2003, которая уже больше года как ОС, не поддерживаемая производителем. Если уверены что проблема в ней, то нужно рыть соответствующие форумы.

                        Comment

                        • Chai
                          Junior Member
                          • Aug 2020
                          • 5

                          #13
                          Причем здесь винда? Она свою роль выполняет, как и любой роутер.
                          У меня, например, "железный" роутер (MikroTik), порт udp 161 слушается с хоста Zabbix на узлах, которые хочу контролировать (мне нужно прикрутить коммутаторы в другой подсети, а также другие роутеры и коммутаторы по ipsec vpn), но увы, данные не поступают. Zabbix поставлен в виде vhdx с оффсайта.
                          Так что проблема актуальна.

                          Comment

                          • Chai
                            Junior Member
                            • Aug 2020
                            • 5

                            #14
                            Прошу прощения за пинику, на заббиксе не был настроен шлюз

                            Comment

                            Working...