Onderwerp: SNMP geblokkeerd?

Vandaag wou ik enkele gegevens via SNMP gaan uitlezen uit mijn fileserver. Echter krijg ik dit onder geen enkele configuratie werkend. Een snmpwalk uitvoeren lokaal (met localhost) werkt maar zodra ik localhost vervang door het IP werkt het niet.
iptables heb ik voor even uitgeschakeld maar helpt verder ook niet.
Ik heb het ook op een server van mij ingesteld (dezelfde configuratie) en dan kan ik vanaf een andere server die server uitlezen. Maar nog altijd niet vanaf mij thuis.
Ik heb dus zo'n idee dat er iets in huis niet goed is en dat *iets* SNMP (poort 161) blokkeert.
Iemand al eens van bovenstaand verhaal gehoord?

Router is een Netgear WNR3500-V2

Oorspronkelijk geplaatst door Piwi-Web

Vandaag wou ik enkele gegevens via SNMP gaan uitlezen uit mijn fileserver. Echter krijg ik dit onder geen enkele configuratie werkend. Een snmpwalk uitvoeren lokaal (met localhost) werkt maar zodra ik localhost vervang door het IP werkt het niet.
iptables heb ik voor even uitgeschakeld maar helpt verder ook niet.
Ik heb het ook op een server van mij ingesteld (dezelfde configuratie) en dan kan ik vanaf een andere server die server uitlezen. Maar nog altijd niet vanaf mij thuis.
Ik heb dus zo'n idee dat er iets in huis niet goed is en dat *iets* SNMP (poort 161) blokkeert.
Iemand al eens van bovenstaand verhaal gehoord?

Router is een Netgear WNR3500-V2

Je zegt niet van waar naar waar je werkt, of zelfs met wat.
Veel linuxen defaulten (gelukkig) dat de snmp daemon niet over het netwerk uit te lezen is.
Niet via iptables, maar via de config van de snmp daemon, die bijvoorbeeld niet ge-bind is aan 0.0.0.0:161 , maar alleen aan localhost:161 .
(kijk met netstat -a).

(ubuntu: /etc/default/snmpd, zie SNMPDOPTS )
Probeer daarna vanaf een lokaal subnet, en kijk op de target met tcpdump mee of de snmp queries aankomen.

Welk OS gebruik je?

In CentOS kun je met net-snmpd package via command line makkelijke stappen volgen om je SNMPD te configureren. Indien je deze volgt wel even zorgen dat de CFG op de juiste plaats terecht komt

OS: Ubuntu / CentOS / Mac

Via mac probeer ik SNMP uit te lezen van een Ubuntu / CentOS server
Ik kan van een andere server met dezelfde configuratie gewoon extern uitlezen alleen intern in het netwerk thuis lijkt SNMP nergens te werken, ook niet naar buiten toe (dus de externe server in een DC die wel vanuit een ander DC benaderd kan worden)

Standaardconfig staat inderdaad op localhost maar dat is dus aangepast.

Poging 3 tot verduidelijking: (ja ben lekker bezig...)

2 servers:
Server 1 (in het verhaal fileserver): Staat bij mij thuis
Server 2: Staat in een DC

Vanaf mij thuis kan ik Server 2 niet uitlezen met snmpwalk (vanaf mijn mac)
Vanaf een andere locatie kan ik Server 2 wel uitlezen (vanaf mijn mac)
Vanaf een andere server (in een dc) kan ik Server 2 ook uitlezen

Het is mij dus gelukt om Server 1 uit te lezen. Blijkbaar override ubuntu de snmp localhost configuratie (moest dit ook aanpassen in /etc/default/snmp).

Maargoed, ik kan vanuit thuis mijn Server 2 dus nog altijd niet uitlezen maar vanaf een andere locatie wel.

Oorspronkelijk geplaatst door Piwi-Web

Poging 3 tot verduidelijking: (ja ben lekker bezig...)

2 servers:
Server 1 (in het verhaal fileserver): Staat bij mij thuis
Server 2: Staat in een DC

Vanaf mij thuis kan ik Server 2 niet uitlezen met snmpwalk (vanaf mijn mac)
Vanaf een andere locatie kan ik Server 2 wel uitlezen (vanaf mijn mac)
Vanaf een andere server (in een dc) kan ik Server 2 ook uitlezen

Het is mij dus gelukt om Server 1 uit te lezen. Blijkbaar override ubuntu de snmp localhost configuratie (moest dit ook aanpassen in /etc/default/snmp).

Maargoed, ik kan vanuit thuis mijn Server 2 dus nog altijd niet uitlezen maar vanaf een andere locatie wel.

Dan begin je te denken dat er onderweg iets geblokkeerd wordt inderdaad.
Draai tcpdump port 161 op server 2 , en doe dan vanaf een huis een snmpwalk op server 2 .

Kijk of de snmp packets uberhaupt aankomen.
Kun je sniffen in/aan/op de thuisrouter, doe dat ook en kijk of de snmp packets wel naar buiten gaan.

Doe een traceroute en kijk welke ISPs er tussen jou thuis en je server zitten.
(wie is je thuis-isp eigenlijk ?)

Thuis ISP is Ziggo... Ik ga eens tsharken idd om te kijken als het nu inkomend of uitgaand fout gaat.

Oorspronkelijk geplaatst door Piwi-Web

Thuis ISP is Ziggo... Ik ga eens tsharken idd om te kijken als het nu inkomend of uitgaand fout gaat.

Even vragen of dit nog gelukt is; Ik ben ook wel benieuwd Ziggo dan eventueel niet SNMP-transparant is.

Hier hetzelfde probleem.
vanaf een telfort lijn werkt mijn remote snmp maar over de ziggo lijn niet.
Zou me niet verbazen dat ziggo ook hier weer poorten hebben dicht staan.

Oorspronkelijk geplaatst door Flaxe_eu

Hier hetzelfde probleem.
vanaf een telfort lijn werkt mijn remote snmp maar over de ziggo lijn niet.
Zou me niet verbazen dat ziggo ook hier weer poorten hebben dicht staan.

En wat als je de remote snmp op bvb een poort boven 1024 insteld, werkt het dan wel?

Ik heb in het verleden ook gelijkaardige problemen ondervonden op particuliere verbindingen, maar heb het kunnen oplossen door poorten boven de 1024 te gebruiken (op remote server in datacenter). Provider blokkeerde namelijk alle uitgaande en inkomende poorten onder 1024 buiten de bekende zoals http, https, ftp, ...

De pakketjes kwamen niet eens aan dus ze worden naar buiten toe *ergens* geblokkeerd. Boven 1024 nog niet geprobeerd maar ook even geen tijd voor

Hier stond een router die zelfs na een DMZ in te stellen die pakketjes nog altijd voor zichzelf houdt en niet doorgeeft.. Dus mogelijk kan je daar even naar kijken dat dit toevallig niets is dat ingebakken zit. Maar zoals Dennis aan geeft, een andere poort is een mogelijkheid

Ik heb het toen opgelost door gewoon een VPN verbinding te maken via onze router naar het datacenter en SNMP alleen via een interne 172 range door te geven.

Oorspronkelijk geplaatst door Flaxe_eu

Ik heb het toen opgelost door gewoon een VPN verbinding te maken via onze router naar het datacenter en SNMP alleen via een interne 172 range door te geven.

Beetje lange weg, al je verkeer gaat dan ook via die VPN vermoed ik?

Oorspronkelijk geplaatst door Tim.Bracquez

Beetje lange weg, al je verkeer gaat dan ook via die VPN vermoed ik?

Van die machine wel... Maar dat lijkt mij niet echt een goede oplossing