Не отдает snmp

zar0ku1

ip то зачем так коварно стерли, первые два октета можно было и оставить, а то действительно кажется что все нормально

Aidaho

ip то зачем так коварно стерли, первые два октета можно было и оставить, а то действительно кажется что все нормально

паранойя так сказать )))
есть какие либо мысли из-за чего может не работать?

zar0ku1

сам демон запускается на локальном интерфейсе, поэтому с вана он вас не слушает
еще раз покажи

sockstat | grep snmp

только циферки просто поменяй… а не удаляй вовсе

Aidaho

тут ничего не менял…

sockstat | grep snmp

root bsnmpd 2178 9 udp4 : :
root bsnmpd 2178 12 stream -> /var/run/devd.pipe
root bsnmpd 2178 14 udp4 *:161 :
root bsnmpd 2178 15 stream /var/run/snmpd.sock

zar0ku1

тогда snmpd.conf покажи

Aidaho

здесь тоже ничего не менял

cat /var/etc/snmpd.conf

location := ""
contact := ""
read := "public"
system := 1 # pfSense
%snmpd
begemotSnmpdDebugDumpPdus = 2
begemotSnmpdDebugSyslogPri = 7
begemotSnmpdCommunityString.0.1 = $(read)
begemotSnmpdCommunityDisable = 1
begemotSnmpdPortStatus.0.0.0.0.161 = 1
begemotSnmpdLocalPortStatus."/var/run/snmpd.sock" = 1
begemotSnmpdLocalPortType."/var/run/snmpd.sock" = 4

These are bsnmp macros not php vars.

sysContact = $(contact)
sysLocation = $(location)
sysObjectId = 1.3.6.1.4.1.12325.1.1.2.1.$(system)

snmpEnableAuthenTraps = 2
begemotSnmpdModulePath."mibII" = "/usr/lib/snmp_mibII.so"
begemotSnmpdModulePath."hostres" = "/usr/lib/snmp_hostres.so"

Eugene

Две проблемы:

wan не отвечает потому что: а) NAT-reflection не включен или б) нет соотв. NAT/правила на WAN
чтобы получить статистику с WAN'ов, не нужно опрашивать (слать GET на) WAN. То, с какого интерфейса хотим получить статистику определяется OID внутри GET-запроса, а не тем на какой интерфейс шлём этот самы запрос.

Совет: забыть про 1) и разобраться (подучить матчасть) 2)

Aidaho

спасибо, понятно… а где можно посмотреть OID-ы какие нужно слать?

Eugene

Я не пользовал SNMP на pfSense, но если отдаёт стандартные OID, то, наприер:
.iso.org.dod.internet.mgmt.mib-2.interfaces.ifTable.ifEntry.ifInOctets, что есть .1.3.6.1.2.1.2.2.1.10
.iso.org.dod.internet.mgmt.mib-2.interfaces.ifTable.ifEntry.ifOutOctets, что есть .1.3.6.1.2.1.2.2.1.16
В конце через точку не забудь цифру добавить - номер интерфейса.
А вообще, есть такой товарисч - Google. Много интересного про SNMP знает ;)

zar0ku1

Стоп, так ты отправлял snmp запрос на ван, думая что он и ответит статистикой по ван интерфейсу?
а на лан интерфейс - значит ответ будет про лан? =)

Aidaho

@zar0ku1:

Стоп, так ты отправлял snmp запрос на ван, думая что он и ответит статистикой по ван интерфейсу?
а на лан интерфейс - значит ответ будет про лан? =)

ага ) так и думал ))

zar0ku1

сурово… бывает...

Aidaho

@zar0ku1:

сурово… бывает...

ну на других серваках отдает…

zar0ku1

теперь давай разбираться, что ж у тебя не отдает…
какие ты ОИДы запрашиваешь, и что тебе отвечает?

Aidaho

@zar0ku1:

теперь давай разбираться, что ж у тебя не отдает…
какие ты ОИДы запрашиваешь, и что тебе отвечает?

разобрался )
сделал так
Target[gw]: 3:public@192.168.100.3