https://dev-eole.ac-dijon.fr/https://dev-eole.ac-dijon.fr/favicon.ico2012-12-10T12:22:31ZEnsemble Ouvert Libre Évolutifeole-snmpd - Evolution #4568: Ajouter une iptables pour SNMP sur UDPhttps://dev-eole.ac-dijon.fr/issues/4568?journal_id=157772012-12-10T12:22:31ZOlivier FEBWIN2febwin@ac-amiens.fr
<ul></ul><p>Avec les bonnes variables ajoutées par le paquet eole-snmp et configurable via gen_config</p>
<pre><code>iptables -I wide-root -s %<span>snmp_allow_ip/</span>%snmp_allow_mask -p udp -m udp --dport 161 -j ACCEPT</code></pre> eole-snmpd - Evolution #4568: Ajouter une iptables pour SNMP sur UDPhttps://dev-eole.ac-dijon.fr/issues/4568?journal_id=157842012-12-10T13:39:36ZJoël Cuissinatjoel.cuissinat@ac-dijon.fr
<ul><li><strong>Projet</strong> changé de <i>Scribe</i> à <i>eole-snmpd</i></li></ul> eole-snmpd - Evolution #4568: Ajouter une iptables pour SNMP sur UDPhttps://dev-eole.ac-dijon.fr/issues/4568?journal_id=157882012-12-10T13:42:46ZJoël Cuissinatjoel.cuissinat@ac-dijon.fr
<ul><li><strong>Tracker</strong> changé de <i>Anomalie</i> à <i>Evolution</i></li><li><strong>Assigné à</strong> mis à <i>Joël Cuissinat</i></li><li><strong>Version cible</strong> mis à <i>Mises à jour 2.3.8</i></li></ul> eole-snmpd - Evolution #4568: Ajouter une iptables pour SNMP sur UDPhttps://dev-eole.ac-dijon.fr/issues/4568?journal_id=157972012-12-11T09:35:15ZJoël Cuissinatjoel.cuissinat@ac-dijon.fr
<ul><li><strong>Statut</strong> changé de <i>Nouveau</i> à <i>Résolu</i></li><li><strong>% réalisé</strong> changé de <i>0</i> à <i>100</i></li></ul><p>Appliqué par commit <a class="changeset" title="* tmpl/00_root_snmpd.fw : ajout des règles pour UDP Fixes #4568 @15m" href="https://dev-eole.ac-dijon.fr/projects/eole-snmpd/repository/revisions/3d48f712cbb8b139447e291893476292c74970b4">3d48f712cbb8b139447e291893476292c74970b4</a>.</p> eole-snmpd - Evolution #4568: Ajouter une iptables pour SNMP sur UDPhttps://dev-eole.ac-dijon.fr/issues/4568?journal_id=166952013-01-28T12:49:04Zmarc Ferandinmf@ac-nantes.fr
<ul></ul><p>Bonjour,</p>
<p>A Nantes, j’hésite à patcher le 00_root_snmpd.fw, si la 2.3.8 sort trop tardivement.</p> eole-snmpd - Evolution #4568: Ajouter une iptables pour SNMP sur UDPhttps://dev-eole.ac-dijon.fr/issues/4568?journal_id=175012013-02-18T15:03:11ZJoël Cuissinatjoel.cuissinat@ac-dijon.fr
<ul><li><strong>Statut</strong> changé de <i>Résolu</i> à <i>Fermé</i></li></ul><pre>
root@scribe:~# dpkg -l eole-snmpd | grep ^ii
ii eole-snmpd 2.3-eole7~1.gbp52818e Templates et dictionnaires pour SNMP EOLE
root@scribe:~# iptables-save | grep 161
-A wide-root -s 172.30.176.0/20 -p tcp -m state --state NEW -m tcp --dport 161 --tcp-flags FIN,SYN,RST,ACK SYN -j ACCEPT
-A wide-root -s 172.30.176.0/20 -p udp -m udp --dport 161 -j ACCEPT
</pre>