LINUX.ORG.RU
Форум — Admin  

snmp с машины за NAT


0

0

Здравствуйте! В данный момент использую для мониторинга серверов и железок Cacti, но появилась задача мониторить 1 компьютер за NAT. Попробовал сначала просто прокинуть порт, на компьютере с NAT, но Cacti не получала информацию. Стал копать, оказалось в какой-то версии net-snmp убрали поддержку получения snmp информации с нестандартного порта у snmptrapd Поэтому встал вопрос, есть ли модуль к какти, либо какая-то другая аналогичная система, которая могла б получать trap, либо снимать snmp информацию с нестандартного 161 порта?

★★
← Вырезать из логов кусок по заданному времени
Две сети WiFi и NAT →

прокинь этот нестандартный порт через стандартный на локальной машине

по-моему, странно убирать подобное

anonymous
()
Ответ на: комментарий от anonymous

с машины,на которой NAT, тоже снимается snmp. Поэтому не прокинуть. Хотя, если попробовать связку SNAT которая снимает и DNAT на нате... Но всеравно, хочется узнать чем snmp trap получать в какти или другой системе мониторинга? А убрали да, я тоже удивился

aliens ★★
() автор топика
Ответ на: комментарий от aliens

хотя SNAT на машине которая снимает инфу и DNAT на шлюзе не поможет. тогда с машины с NAT не сниму

aliens ★★
() автор топика

> Стал копать, оказалось в какой-то версии net-snmp убрали поддержку получения snmp информации с нестандартного порта

Ты уверен? Был баг в 2006-м такой, его давно пофиксили.

true_admin ★★★★★
()
Ответ на: комментарий от true_admin

да, уверен. в последней версии net-snmp, для snmpwalk и snmpget убрали ключ -p,который задавал порт, а другого не добавили

aliens ★★
() автор топика

а что, никто не использует трапы для получения информации? неужели придется писать

aliens ★★
() автор топика
Ответ на: комментарий от Chumka

да, я это тоже прочитал в документации. Но при проверке, устанавливаю defaultPort отличный от 161, потом снимаю информацию и нифига, кроме как с дефолтного не снимается,даже с указанием порта через двоеточие. Да и к тому же, cacti вроде незнает что : можно юзать

aliens ★★
() автор топика

повесить на натящую машину еще один ip и прокинуть на него порт dnat-ом?

maloi ★★★★★
()
Ответ на: комментарий от aliens

> Но при проверке, устанавливаю defaultPort отличный от 161, потом снимаю информацию и нифига, кроме как с дефолтного не снимается

чо-то ты странное такое пишешь

а netstat -lunp что говорит? может у тебя нестандартный порт прикрыт фаерволом

в /etc/snmp/snmptrapd.conf добавляю строчку

snmpTrapdAddr 0.0.0.0:165

все работает как надо

anonymous
()
Ответ на: комментарий от anonymous

кстати, я так и не уловил -- тебе snmp-сервер надо запустить или snmptrap-сервер?

если snmptrap, то он на 162 порту, к слову

anonymous
()
Ответ на: комментарий от anonymous

нет, фаервол для чистоты эксперимента вообще выключен.

Мне либо средство для получения мониторинга трапов в cacti (они нормально отправляются), либо как получить информацию с snmp сервера на нестандартном порту.

P.S. второй ип повесить не могу, пров не дает

aliens ★★
() автор топика
Ответ на: комментарий от aliens

> P.S. второй ип повесить не могу, пров не дает

какой второй IP, ты об чем вообще сейчас?

если хочешь поднять snmptrapd сервер:

snmpTrapdAddr 0.0.0.0:сюда-ставишь-нужный-порт

проверяешь командой netstat -lutn

если хочешь послать snmp-запрос на нестандартный порт:

snmpwalk -c public 192.168.0.1:нестандартный-порт

все работает, только что проверил

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Вырезать из логов кусок по заданному времени
Admin
Две сети WiFi и NAT →