Onderwerp: SNMP vraag

Help.. wat zie ik over het hoofd...

Bezig om (via snmp) wat statistieken van servers binnen te halen.

Server A, Netwerk 1 (Novaxxes)
Server B, Netwerk 2 (LeaseWeb)
Server C, Netwerk 2 (LeaseWeb)
[ nog wat servers te leaseweb die nog configured moeten worden met snmp ]

Een snmpwalk van A naar B, en van B naar A werkte zonder problemen.
Server C erbij willen voegen... probleem.

Een snmpwalk van C naar zowel A en B, geen probleem. Echter van zowel A naar C als B naar C.. time out. (no response).
Server C lokaal (localhost) geeft geen problemen bij een snmpwalk.

Server B zou de centrale snmp collector host moeten worden.

Zowel de OS (RH9), firewall (iptables) als de snmpd.conf van alle 3 de systemen is identiek.
Porten 161/162 (udp) staan open.
snmpd (en snmptrapd) draaien.


Wat zie ik over het hoofd ?

je snmpd luistert niet op je externe interface of je firewall staat dicht. Waarschijnlijk je firewall, anders zou je nooit een timeout moeten krijgen

Firewall staat open voor:

port 161/162 udp (snmp dus) voor 0/0
Alle porten voor alle nodes in netwerk 1 en netwerk 2

De snmpd luistert naar alle IP's op de 2 netwerk kaarten.

Zoals gezegd, de firewall config EN snmp config zijn van alle 3 de hosten 100% identiek.

Dat mag het probleem dus niet zijn (ik vraag me dus allen af, wat wel).

Als je een timeout krijgt klopt of je gebruikte ip niet of is er ergens iets gefirewalled (is het niet op je bak dan misschien ergens anders), andere mogelijkheden zie ik echt niet hoor

Heel simpel..

2 van de servers staan naast elkaar, ip verschilt 1 address, in dezelfde switch (en switch heeft geen firewall) ook met firewall (op de servers) volledig uit werkt de snmpwalk niet. (wel van 1 naar 2, niet van 2 naar 1).

Het probleem zit em dus ergens binnen de snmpd.

goede community naam en versie gebruikt?

Yups..

onze (test) config (daadwerkelijke communicity en ip's even voor het forum gewijzigd):

Code:

com2sec local           localhost                 geheim
com2sec mynetwork 83.149.xx.xx/xx       geheim    
com2sec mynetwork 213.201.xx.xx/xx     geheim

group MyRWGroup v1         local
group MyRWGroup v2c        local
group MyRWGroup usm        local
group MyROGroup v1         mynetwork
group MyROGroup v2c        mynetwork
group MyROGroup usm        mynetwork

view all    included  .1

access MyROGroup ""      any       noauth    exact  all    all    none
access MyRWGroup ""      any       noauth    exact  all    all    none



syslocation ASD2
syscontact email@address

Deze config is dus (voor de test) volledig identiek op alle drie de servers.

Tussen de 2 werkende servers werkt zowel v1 als v2c. Van beide servers richting de 3de server werken beide versies niet. (op server 3 via localhost wel).