Zabbix + Mikrotik, не работает SNMP

Тема в разделе "Вопросы начинающих", создана пользователем HeyHo~, 9 июл 2019.

  1. HeyHo~

    HeyHo~ Новый участник

    Поиск по форуму не дал результат. Помогите пожалуйста с настройкой SNMP.

    Есть: hAP ac^2 + 6.43

    [.@.] > snmp print
    enabled: yes
    contact:
    location:
    engine-id:
    trap-target:
    trap-community: public
    trap-version: 2
    trap-generators:

    [.@.] > snmp community print
    Flags: * - default
    # NAME ADDRESSES SECURITY READ-ACCESS
    0 * public 0.0.0.0/0 none yes

    [.@.] > ip firewall filter print
    1 ;;; SNMP OPEN FOR ZABBIX
    chain=input action=accept connection-state=new protocol=udp src-port=161,162
    log=no log-prefix=""
    #остальные правила стандартные

    Zabbix в упор не видит Микротик по SNMP ни по внешнему IP ни из внутренней oVPN, также роутер не видится через SNMP Tester с разных пк разных сетей. При этом, соседний Windows Server по SNMP прекрасно мониторится, делаю вывод что проблема не на Заббиксе.

    Ошибка примерно одна:

    .@zabbix:~$ snmpwalk -v2c -c public x.x.x.x
    Timeout: No Response from x.x.x.x

    Paessler SNMP Tester 5.2.3 Computername: ... Interface: (y.y.y.y)
    09.07.2019 14:03:42 (14 ms) : Device: x.x.x.x
    09.07.2019 14:03:42 (21 ms) : SNMP V2c
    09.07.2019 14:03:42 (27 ms) : Uptime
    09.07.2019 14:03:47 (5023 ms) : SNMP Datatype: ASN_PRIMITIVE
    09.07.2019 14:03:47 (5030 ms) : -------
    09.07.2019 14:03:47 (5036 ms) : DISMAN-EVENT-MIB::sysUpTimeInstance = No response (check: firewalls, routing, snmp settings of device, IPs, SNMP version, community, passwords etc) (SNMP error # -2003) ( 0 seconds )
    09.07.2019 14:03:52 (10064 ms) : SNMP Datatype: ASN_PRIMITIVE
    09.07.2019 14:03:52 (10066 ms) : HOST-RESOURCES-MIB::hrSystemUptime.0 = No response (check: firewalls, routing, snmp settings of device, IPs, SNMP version, community, passwords etc) (SNMP error # -2003) ( 0 seconds )
    09.07.2019 14:03:52 (10068 ms) : Done

    Пробовал:
    - Менять версию SNMP на v1 - ошибки аналогичные
    - Менять ADDRESS в Community - не помогло, оставил 0.0.0.0/0
    - Менять правило Firewall на Forward - безрезультатно
    - Увеличить таймаут SNMP Tester до 30 - проблема не решилась

    Подскажите, что сделал не так?
     
  2. alexei1977

    alexei1977 Участник

    А почему src-port, а не dst-port?
     
  3. HeyHo~

    HeyHo~ Новый участник

    Потому что невнимательный и суетливый. Поменял, взлетело. Спасибо вам и Плюс вам в карму.