+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Нет ответа от SNMP

Нет ответа от SNMP, RouterOS

Gr1ng0

Guest

12.07.2016 14:04:00

Привет! У меня есть RB911G-5HPnD с RouterOS версии 6.35.4. Вот мои настройки SNMP:

[admin@MikroTik] /snmp> print
enabled: yes
contact:
location: home
engine-id:
trap-target:
trap-community: public
trap-version: 1
trap-generators:

[admin@MikroTik] /snmp community> print value-list
name: public
addresses: 0.0.0.0/32
security: none
read-access: yes
write-access: no
authentication-protocol: MD5
encryption-protocol: DES
authentication-password:
encryption-password:

Когда я делаю «snmpwalk -v 1 -c public 192.168.88.1», получаю ошибку: «Timeout: No Response from 192.168.88.1». Пинг устройства проходит нормально. На моём ПК в Wireshark вижу SNMP-пакеты, которые отправляю. В WinBox → Tools → Packet Sniffer вижу пакеты, которые устройство получает от моего ПК, но от устройства к ПК ничего не отправляется. Как это исправить? Спасибо!

BlackRat

Guest

13.03.2025 06:47:00

Есть ещё одна проблема:

/snmp community set [ find default=yes ] addresses=0.0.0.0/0 name=somecommunity
/snmp set enabled=yes location="Server room" src-address=192.168.50.254

У меня есть GRE-туннель, и я могу пинговать и подключаться по SSH с хоста мониторинга (192.168.253.155) к роутеру.

У меня есть правило ip firewall:
chain=input action=accept protocol=udp src-address=192.168.253.155 dst-address=0.0.0.0/0 dst-port=161 log=yes

Когда пытаюсь получить SNMP-ответ, вижу:
snmpget -v 2c -c somecommunity 192.168.50.254 IF-MIB::ifDescr.1
Timeout: No Response from 192.168.50.254.

В логах вижу:
2025-03-13 09:40:21 firewall,info input: in:gre-vpn out:(unknown 0), connection-state:new proto UDP, 192.168.253.155:45915->192.168.50.254:161, len 78

Помогите, не могу решить эту простую проблему.

BlackRat Guest	#3 0 13.03.2025 06:51:00 Что означает out:(unknown 0)? Почему роутер не может найти правильный маршрут для исходящего UDP-пакета? TCP-соединения и ICMP-соединения работают нормально…

mkx

Guest

13.03.2025 07:04:00

Для цепочки=input, очевидно, что внешний интерфейс всегда будет неизвестен (потому что его просто нет). Ваша проблема в другом, но я не знаю, в чем именно. Возможно, дело в том, как SNMP-движок работает с клиентами, но я не использую SNMP на своих MT-устройствах. Просто простой проверочный вопрос: у вас есть правило «action=accept chain=input connection-state=established,related»? Есть ли какое-то правило в цепочке «chain=output» (по умолчанию там ничего нет)?

BlackRat Guest	#5 0 13.03.2025 07:11:00 Конечно, у меня есть установленные правила: add action=accept chain=input connection-state=established,related,untracked add action=accept chain=forward connection-state=established,related,untracked, и у меня нет никаких правил для Output...

BlackRat Guest	#6 0 13.03.2025 07:21:00 Ха!!! Даже с локальной сети не могу получить ответы SNMP… Что за ерунда? 2025-03-13 10:18:18 firewall,info input: in:bridge-local out:(unknown 0), connection-state:new src-mac 00:0c:29:40:53:e4, proto UDP,192.168.50.251:51566->192.168.50.254:161, len 76

BlackRat Guest	#7 0 13.03.2025 07:23:00 [admin@gw] /system/routerboard> print routerboard: да модель: RB4011iGS+ ревизия: r2 серийный номер: XXXXXXXXXXXXX тип прошивки: al2 заводская прошивка: 7.12.2 текущая прошивка: 7.18.2 обновляемая прошивка: 7.18.2

BlackRat Guest	#8 0 14.03.2025 10:46:00 Извините. Кто-нибудь еще испытывал такую же боль?

eltikpad Guest	#9 0 14.03.2025 17:45:00 У меня такая же модель и версия прошивки, и SNMP у меня работает отлично. Предлагаю как обычно: пришлите экспорт вашей конфигурации с удалённой секретной информацией. /export file=anynameyouwish (без серийного номера устройства, любой публичной WANIP-информации и ваших SNMP-сообществ). Также будет полезно увидеть вывод команды: [jMikroTik] > /snmp/print enabled: yes contact: location: engine-id-suffix: engine-id: 80003a8c04 src-address: :: trap-target: trap-community: xxxxxxxx trap-version: 1 trap-generators: temp-exception vrf: main [jMikroTik] > /snmp/community/print Flags: * - DEFAULT Columns: NAME, ADDRESSES, SECURITY, READ-ACCESS, WRITE-ACCESS # NAME ADDRESSES SECURITY READ-ACCESS WRITE-ACCESS 0 * not_public ::/0 none no no 1 Xxxxxxxxxx ::/0 none yes no

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры