faq обучение настройка
Текущее время: Чт июл 24, 2025 04:24

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 5 ] 
Автор Сообщение
 Заголовок сообщения: IP ACL и SNMP
СообщениеДобавлено: Пт дек 24, 2010 12:22 
Не в сети

Зарегистрирован: Вт янв 13, 2009 10:34
Сообщений: 80
Добрый день. Существует такое для меня непонятное явление.
Железка DES-3028 (F/w:2.50.B08) Профиль создается через Telnet, правила в профиль заносятся по SNMP командой вида:
Код:
snmpset -v 2c -c WRITECOMMUNITY IPADDRESS 1.3.6.1.4.1.171.12.9.3.2.1.4.255.PORT a IPADDR  1.3.6.1.4.1.171.12.9.3.2.1.20.255.PORT i 1 1.3.6.1.4.1.171.12.9.3.2.1.21.255.PORT x PORTHEX 1.3.6.1.4.1.171.12.9.3.2.1.22.255.PORT i 4

Возник такой вопрос: хочу получить номера портов на которых есть правила в профиле.
Для этого использую SNMP запрос следующего вида:
Код:
snmpwalk -v 2c -c READCOMMUNITY IPADDRESS .1.3.6.1.4.1.171.12.9.3.2.1.21.255

Так как нужен совершенно определенный профиль то в конце OID'а стоит 255, в результате получаю:
Код:
SNMPv2-SMI::enterprises.171.12.9.3.2.1.21.255 = No Such Instance currently exists at this OID

Так же на оборудовании есть еще профиль 254 и, если к нему обратиться с аналогичным запросом:
Код:
snmpwalk -v 2c -c READCOMMUNITY IPADDRESS .1.3.6.1.4.1.171.12.9.3.2.1.21.254

то в результате получим:
Код:
SNMPv2-SMI::enterprises.171.12.9.3.2.1.21.254.1 = Hex-STRING: FF FF FF F0 00 00 00 00
SNMPv2-SMI::enterprises.171.12.9.3.2.1.21.254.2 = Hex-STRING: FF FF FF F0 00 00 00 00

Но самое интересное, что если коммутатор опросить по всем профилям запросом:
Код:
snmpwalk -v 2c -c READCOMMUNITY IPADDRESS .1.3.6.1.4.1.171.12.9.3.2.1.21

SNMPv2-SMI::enterprises.171.12.9.3.2.1.21.1.1 = Hex-STRING: FF FF FF F0 00 00 00 00
SNMPv2-SMI::enterprises.171.12.9.3.2.1.21.1.2 = Hex-STRING: FF FF FF F0 00 00 00 00
SNMPv2-SMI::enterprises.171.12.9.3.2.1.21.1.3 = Hex-STRING: FF FF FF F0 00 00 00 00
SNMPv2-SMI::enterprises.171.12.9.3.2.1.21.1.4 = Hex-STRING: FF FF FF F0 00 00 00 00
SNMPv2-SMI::enterprises.171.12.9.3.2.1.21.1.5 = Hex-STRING: FF FF FF F0 00 00 00 00
SNMPv2-SMI::enterprises.171.12.9.3.2.1.21.2.1 = Hex-STRING: FF FF FF F0 00 00 00 00
SNMPv2-SMI::enterprises.171.12.9.3.2.1.21.2.2 = Hex-STRING: FF FF FF F0 00 00 00 00
SNMPv2-SMI::enterprises.171.12.9.3.2.1.21.2.3 = Hex-STRING: FF FF FF F0 00 00 00 00
SNMPv2-SMI::enterprises.171.12.9.3.2.1.21.2.4 = Hex-STRING: FF FF FF F0 00 00 00 00
SNMPv2-SMI::enterprises.171.12.9.3.2.1.21.2.5 = Hex-STRING: FF FF FF F0 00 00 00 00
SNMPv2-SMI::enterprises.171.12.9.3.2.1.21.2.6 = Hex-STRING: FF FF FF 00 00 00 00 00
SNMPv2-SMI::enterprises.171.12.9.3.2.1.21.254.1 = Hex-STRING: FF FF FF F0 00 00 00 00
SNMPv2-SMI::enterprises.171.12.9.3.2.1.21.254.2 = Hex-STRING: FF FF FF F0 00 00 00 00
SNMPv2-SMI::enterprises.171.12.9.3.2.1.21.255.9 = Hex-STRING: 00 80 00 00 00 00 00 00
SNMPv2-SMI::enterprises.171.12.9.3.2.1.21.255.11 = Hex-STRING: 00 20 00 00 00 00 00 00
SNMPv2-SMI::enterprises.171.12.9.3.2.1.21.255.13 = Hex-STRING: 00 08 00 00 00 00 00 00
SNMPv2-SMI::enterprises.171.12.9.3.2.1.21.255.17 = Hex-STRING: 00 00 80 00 00 00 00 00
SNMPv2-SMI::enterprises.171.12.9.3.2.1.21.255.19 = Hex-STRING: 00 00 20 00 00 00 00 00
SNMPv2-SMI::enterprises.171.12.9.3.2.1.21.255.21 = Hex-STRING: 00 00 08 00 00 00 00 00

То как видно информация по 255 профилю отдается нормально.

Просьба объяснить что делаю не так или с чем это может быть связано.
ЗЫ: профиль под номером 254 создан полностью через телнет.

_________________
LanCom/PowerNet


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IP ACL и SNMP
СообщениеДобавлено: Пт дек 24, 2010 12:59 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
У меня тоже самое, запросил разъяснений у ШК.

К слову, вы не пробовали использовать net-snmp старой версии версии 5.3?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IP ACL и SNMP
СообщениеДобавлено: Пт дек 24, 2010 14:01 
Не в сети

Зарегистрирован: Вт янв 13, 2009 10:34
Сообщений: 80
Нет, не пробовал. Думаете может помочь? Надо будет поискать.

_________________
LanCom/PowerNet


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IP ACL и SNMP
СообщениеДобавлено: Вт дек 28, 2010 10:34 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Так и есть, это проблема с net-snmp-5.5. Используйте более старые версии, там всё отрабатывает нормально.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IP ACL и SNMP
СообщениеДобавлено: Вт дек 28, 2010 15:47 
Не в сети

Зарегистрирован: Вт янв 13, 2009 10:34
Сообщений: 80
Спасибо за разъяснения.

_________________
LanCom/PowerNet


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 5 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 104


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB