Добрый день. Имеется вот такая железка:
DGS-1210-52/ME, HW ver B1, Firmware: Build 7.02.B051
В сети есть настроенный Zabbix, на который хотелось бы получать данные по SNMP.
Проблема - девайс пингуется с Zabbix-сервера, но ни управление, ни SNMP не отдает. IP адрес коммутатора - 172.31.46.142 IP Zabbix-сервера - 10.4.0.124
Настройки trusted host на коммутаторе:
DGS-1210-52/ME:5# show trusted_host Command: show trusted_host
Trusted Host Status : Enable
Management Stations
IP Address Subnet Mask ------------------------------ ------------------------------ 10.0.0.0 255.255.255.0 10.4.0.124 255.255.255.255 172.30.0.0 255.255.255.0 172.31.46.136 255.255.255.248
Total Entries : 4
Отключение trusted host и очистка этого списка - не помогает. Перезагрузка коммутатора - тоже. С других подсетей из списка trusted host всё работает прекрасно.
Причем, что удивительно - ping по мнению самого коммутатора до 10.4.0.124 НЕ ПРОХОДИТ, хотя с железки перед ним видно(в tcpdump) что пакеты прошли в ОБЕ стороны!
Выхлоп с самого коммутатора:
DGS-1210-52/ME:5# ping 10.4.0.124 times 3 Command: ping 10.4.0.124 times 3
Reply Not Received From : 10.4.0.124, Timeout : 5 secs Reply Not Received From : 10.4.0.124, Timeout : 5 secs Reply Not Received From : 10.4.0.124, Timeout : 5 secs
--- 10.4.0.124 Ping Statistics --- 3 Packets Transmitted, 0 Packets Received, 100% Packets Loss
Это выхлоп с железки, являющейся default gateway для проблемного коммутатора(eth1 - интерфейс в сторону коммутатора):
root@medcentr-gw:~# tcpdump -i eth1.1 -nn icmp tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on eth1.1, link-type EN10MB (Ethernet), capture size 262144 bytes 12:25:25.647252 IP 172.31.46.142 > 10.4.0.124: ICMP echo request, id 0, seq 256, length 40 12:25:25.647697 IP 10.4.0.124 > 172.31.46.142: ICMP echo reply, id 0, seq 256, length 40 12:25:30.681011 IP 172.31.46.142 > 10.4.0.124: ICMP echo request, id 0, seq 512, length 40 12:25:30.681485 IP 10.4.0.124 > 172.31.46.142: ICMP echo reply, id 0, seq 512, length 40 12:25:35.696968 IP 172.31.46.142 > 10.4.0.124: ICMP echo request, id 0, seq 768, length 40 12:25:35.697371 IP 10.4.0.124 > 172.31.46.142: ICMP echo reply, id 0, seq 768, length 40 ^C 6 packets captured 6 packets received by filter 0 packets dropped by kernel
При этом, как я уже говорил с самого Zabbix-сервера адрес коммутатора пингуется УСПЕШНО!
Таблица маршрутизации с коммутатора:
DGS-1210-52/ME:5# show iproute Command: show iproute
Routing Table
IP Address/Netmask Gateway Interface Cost Protocol ------------------ --------------- ----------- ------- -------- 0.0.0.0/0 172.31.46.141 System 1 Default 172.31.46.140/30 0.0.0.0 System 1 Local
Total Entries : 2
Трассировка с коммутатора:
DGS-1210-52/ME:5# traceroute 10.4.0.124 Command: traceroute 10.4.0.124
Tracing Route to 10.4.0.124 with 30 hops max and 1 byte packets [!N - Network Unreachable !H - Host Unreachable !P - Protocol Unreachable] 1 172.31.46.141 3 ms 2 172.31.46.137 3 ms 3 172.30.1.1 2 ms 4 10.80.0.1 2 ms 5 0.0.0.0 * 6 0.0.0.0 *
Собственно 10.80.0.1 - он же 10.4.0.1 - шлюз для Zabbix-сервера(10.4.0.124). Дальше - тишина. При этом до самого Zabbix-сервера пакеты доходят(судя по tcpdump с самого сервера) и ответ отправляется обратно на коммутатор, но по какой-то причине отбрасывается! Файрволы на время тестирования везде были ОТКЛЮЧЕНЫ - на результаты это не повлияло никак.
|