+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Сервис SNMP на определенном интерфейсе.

Сервис SNMP на определенном интерфейсе., RouterOS

jarosoup

Guest

23.01.2005 20:49:00

У меня проблемы с настройкой SNMP на моём локальном шлюзе Mikrotik. Я успешно настраивал другие Mikrotiki для SNMP, но тут с этим не выходит. Мой шлюз – Soekris 4801 со всеми тремя ethernet портами активными. Получаю ответ при выполнении snmpwalk с внутренней LAN на ether2 (порт2), но от внешнего интерфейса на ether1 (порт1) — ничего. У меня есть правила брандмауэра, разрешающие UDP:161 на ether1, и вижу, что разрешены (accepts) всё в порядке, но служба SNMP не отвечает на этом ethernet порту. Нужно ли мне перенаправлять трафик на внутренний LAN порт, чтобы получить ответ? Есть ли способ указать SNMP слушать только на внешнем порту ether1?

P.S. Запустил 2.8.23, обновился с 2.8.21, у которого была та же проблема.

jarosoup

Guest

23.01.2005 21:34:00

После небольшого тестирования выяснил, почему не получаю ответы. Мой WAN-порт, ether1, имеет несколько публичных IP-адресов, например, 1.1.1.1 и 1.1.1.2. Я отправляю удалённый запрос на 1.1.1.1:161 и вижу принятие в цепочке ввода файрвола. А вот в цепочке вывода показывается принятие из 1.1.1.2:161. Если отправляю запрос на 1.1.1.2:161, получаю ответ с того же IP и SNMP-запрос проходит успешно. Есть ли способ заставить адрес запроса и ответа совпадать, если на одном интерфейсе используется больше одного IP-адреса? Спасибо.

jarosoup Guest	#3 0 24.01.2005 05:35:00 Ну, отвечая на свой же вопрос… пришлось добавить правильный IP в качестве приоритетного источника для моего шлюза.

breili Guest	#4 0 22.02.2017 11:03:00 Привет, столкнулся с тем же самым. В моем случае SNMP-запрос отправляется на loopback-интерфейс роутера из непосредственно подключенной сети, и роутер отвечает с IP-адресом непосредственно подключенного интерфейса. Было бы здорово, если бы можно было привязать SNMP к конкретному интерфейсу или IP-адресу. Policy routing (отметка исходящего трафика в таблице mangle, а затем использование тега для маршрутизации с правильным источником) или NAT работают как обходной путь. Но все равно было бы хорошо иметь возможность привязывать к конкретному IP/интерфейсу, чтобы избежать этих временных решений. С уважением, Andre.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры