Onderwerp: Snmp + Iptables

SNMP Error:
send_query: Operation not permitted

Ik krijg geen verbinding met mijn switch omdat mijn firewall te strak staat.

Kloppen mijn firewall instellingen een beetje?
Hoe kan ik in iptables deze poort openzetten?

Als bijlage mijn config.

Voor SNMP zal je porten 161/162 ook open moeten zetten, iets ala :

-A RH-Firewall-1-INPUT -p udp -m udp --dport 161 -j ACCEPT

Als ik een soortgelijke regel toevoeg blijf ik dezelfde fouten krijgen....

Code:

-A INPUT -p udp -m udp --dport 161 -j ACCEPT
-A INPUT -p udp -m udp --dport 162 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 161 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 161 -j ACCEPT

Je zal ook de OUPUT moeten allowen (ik neem aan dat je een snmp query doet naar je switch, dus voor iptables is dat uitgaand verkeer) en niet alleen de INPUT.

Code:

#$IPTABLES -A INPUT -i eth0 -p udp --sport 161 --dport 161 -m state --state NEW -j ACCEPT
#$IPTABLES -A INPUT -i eth0 -p tcp --sport 161 --dport 161 -m state --state NEW -j ACCEPT
#$IPTABLES -A OUTPUT -o eth0 -p udp --sport 161 --dport 161 -m state --state NEW -j ACCEPT
#$IPTABLES -A OUTPUT -o eth0 -p tcp --sport 161 --dport 161 -m state --state NEW -j ACCEPT

#$IPTABLES -A INPUT -i eth0 -p udp --sport 162 --dport 162 -m state --state NEW -j ACCEPT
#$IPTABLES -A INPUT -i eth0 -p tcp --sport 162 --dport 162 -m state --state NEW -j ACCEPT
#$IPTABLES -A OUTPUT -o eth0 -p udp --sport 162 --dport 162 -m state --state NEW -j ACCEPT
#$IPTABLES -A OUTPUT -o eth0 -p tcp --sport 162 --dport 162 -m state --state NEW -j ACCEPT