Project

General

Profile

Evolution #4568

Ajouter une iptables pour SNMP sur UDP

Added by Olivier FEBWIN2 over 8 years ago. Updated about 8 years ago.

Status:
Fermé
Priority:
Normal
Assigned To:
Category:
-
Start date:
12/10/2012
Due date:
% Done:

100%

Spent time:
Distribution:
EOLE 2.3

Description

Il manquerait

iptables -I wide-root -s %reseau_snmp/%reseau_snmp.netmask -p udp -m udp --dport 161 -j ACCEPT

pour que l'intégration du snmp soit parfaite chez nous


Related issues

Related to eole-snmpd - Anomalie #4567: Le masque n'est pas complètement pris en compte pour eole-snmp Fermé 12/10/2012

Associated revisions

Revision 3d48f712 (diff)
Added by Joël Cuissinat over 8 years ago

  • tmpl/00_root_snmpd.fw : ajout des règles pour UDP

Fixes #4568 @15m

Revision a596c534 (diff)
Added by moyooo over 7 years ago

Log php error see #4568

History

#1 Updated by Olivier FEBWIN2 over 8 years ago

Avec les bonnes variables ajoutées par le paquet eole-snmp et configurable via gen_config

iptables -I wide-root -s %snmp_allow_ip/%snmp_allow_mask -p udp -m udp --dport 161 -j ACCEPT

#2 Updated by Joël Cuissinat over 8 years ago

  • Project changed from Scribe to eole-snmpd

#3 Updated by Joël Cuissinat over 8 years ago

  • Tracker changed from Anomalie to Evolution
  • Assigned To set to Joël Cuissinat
  • Target version set to Mises à jour 2.3.8

#4 Updated by Joël Cuissinat over 8 years ago

  • Status changed from Nouveau to Résolu
  • % Done changed from 0 to 100

#5 Updated by marc Ferandin about 8 years ago

Bonjour,

A Nantes, j’hésite à patcher le 00_root_snmpd.fw, si la 2.3.8 sort trop tardivement.

#6 Updated by Joël Cuissinat about 8 years ago

  • Status changed from Résolu to Fermé
root@scribe:~# dpkg -l eole-snmpd | grep ^ii
ii  eole-snmpd                           2.3-eole7~1.gbp52818e                           Templates et dictionnaires pour SNMP EOLE
root@scribe:~# iptables-save | grep 161 
-A wide-root -s 172.30.176.0/20 -p tcp -m state --state NEW -m tcp --dport 161 --tcp-flags FIN,SYN,RST,ACK SYN -j ACCEPT 
-A wide-root -s 172.30.176.0/20 -p udp -m udp --dport 161 -j ACCEPT

Also available in: Atom PDF