IP 172.16.250.46
тестовый D-link DES-3028
IP 10.142.240.1 с поддержкой SNMP - настройки SNMP по умолчанию + для теста добавлено community = secret
сеть из примерно 1000 длинков с преконфигурированным SNMP, а именно community public и private на оборудовании отсутствуют, прописаны trustedhost`ы
требуется настроить SNMP-мониторинг сетевого оборудования D-link
установлен из репозитория net-snmp Version: 5.4.1
команда
Код: Выделить всё
yena@crazy ~ $ snmpwalk -v 2c -c public 10.142.240.1выдает кучу бакавок и циферок)
Код: Выделить всё
yena@crazy ~ $ snmpwalk -v 2c -c secret 10.142.240.1
Timeout: No Response from 10.142.240.1В тоже время переходим к компьютеру с OC WindowsXP с помощью родной утилиты D-view и ключа secret получаем доступ к девайсу des3028 10.142.240.1
Доступ к остальным девайсам сети по SNMP из под WIN происходит без проблем при условии наличия IP компьютера в таблице довереных хостов. (подопытные компы оба по умолчанию в этой таблице)
далее
правим файлик /etc/default/snmpd
добиваемся такого результата:
Код: Выделить всё
yena@crazy ~ $ sudo netstat -nlp| grep snmpd
udp 0 0 0.0.0.0:161 0.0.0.0:* 19302/snmpd
yena@crazy ~ $ sudo ps ax | grep snmpd
19302 ? S 0:00 /usr/sbin/snmpd -Lsd -Lf /dev/null -u snmp -I -smux -p /var/run/snmpd.pid
19805 pts/0 R+ 0:00 grep --colour=auto snmpdфаерволл отключен
после манипуляций получаем аналогичный предыдущему результат (
идем на сервер под FreeBSD с установленным по умолчанию NET-snmp получаем результат аналогичный Linux - машине = с ключем по умолчанию public SNMP работает, с ключем secret нет.
Куда копать?