[Gentoo] SNMP cfgmaker wil niet snmpwalk wel

[ge-flopt]

Ik geloof dat ik er nu steeds minder van ga volgen. Samen net M4rtin er naar gekeken, maar we komen er niet uit. We gaan het van de week nog eens proberen, maar ik post het hier ook even neer, misschien dat iemand een idee heeft:

ok wat heb ik tot nu toe geprobeerd:
- snmp gedownload en geinstalleerd met emerge.
- snmpd.conf aangepast op vershillende manieren. (gezocht op internet en hier en verschillende mensen gaven aan dat hij ook leeg kon zijn, en dat dus ook een keer geprobeerd)
- firewall aangepast dat intern (192.168.1.1) zowel poort 161 en poort 162 te benaderen zijn.
- firewall op een gegeven moment zelfs even uitgezet, maar geen verbetering
- via localhost geprobeerd en daar kan ik wel via snmpwalk uitlezen, maar niet met cfgmaker.

welke programma's heb ik gedraaid en wat gaat goed en wat niet:
snmpwalk cmd line: snmpwalk -v 3 localhost -u snmpuser -l authNoPriv -a MD5 -A moeilijk .iso

cfgmaker cmd line:
het volgende geprobeerd:
cfgmaker public@localhost
cfgmaker snmpuser@localhost
cfgmaker moeilijk@localhost

bij snmpwalk krijg ik keurig een overzicht met oa:
HOST-RESOURCES-MIB: :hrSWRunStatus.844 = INTEGER: runnable (2)

bij alle opties van cfgmaker krijg ik:
--base: Get Device Info on <wat ingevuld is>@localhost:
SNMP Error:
no response received.

en dan nog een hoop info die hij nergens uit haalt volgens mij, maar gewoon genereerd.

Ik heb google al geprobeerd, en tweakers al gezocht en alle oplossingen van hier al geprobeerd, maar ik snap het niet, iets doe ik verkeerd, maar wat.

welke string moet je eigenlijk invullen bij community. Ik heb de documentatie doorgelezen, maar ik snap het niet.

Ik hoop dat het nog duidelijk is.

[Kees]

Het is community@localhost dat je moet gebruiken

Die string geef je ergens in je SNMP settings op, vaak is dat idd public@0 of private@0, maar toch maar eens je community opzoeken?

cfgmaker gebruikt namelijk level2 van het SNMP protocol, jij gebruikt met snmpwalk versie 3.

[ Voor 86% gewijzigd door Kees op 15-01-2003 01:09 ]

[ge-flopt]

... Ik heb eea nu geprobeerd en de snmp-daemon opnieuw gestart
snmmpd.conf:
com2sec readonly default public
community secret 127.0.0.1
public: newpublic
private: newprivate
trap v2c
rwuser snmpuser

is hier iets mis mee?

even voor de duidelijkheid: Kees, ik heb eea geprobeerd toe te voegen voor de community, maar helaas. krijg nogsteeds dezelfde melding

[ Voor 24% gewijzigd door ge-flopt op 15-01-2003 09:17 ]

[M4RTiN]

ik blijf erbij dat je over op BSD moet

[Verwijderd]

M4RTiN schreef op 15 januari 2003 @ 10:47:
ik blijf erbij dat je over op BSD moet

Ik gebruik zelf altijd het ucd snmpd pakket. Jij gebruikt de net smtp versie?

[ge-flopt]

yep ik gebruik den net-snmp. En nee M4rtin, ik ga niet over op BSD

[Predator]

Gebruik eens de tool voor de config te maken:

code:

snmpconf -g basic_setup

Want er jouw config file ziet er niet erg logisch uit

Je zal dan ergens:

code:

rocommunity  [comm string, bv public]

hebben

en dan kan je met

code:

cfgmaker [comm string, bv public]@[net-snmp luister-ip]

je config voor mrtg laten maken

[ Voor 43% gewijzigd door Predator op 15-01-2003 11:25 ]

[ge-flopt]

is heel gek, ik heb nu een conf file aangemaakt zoals je (predator) gezegd hebt: # rwuser: a SNMPv3 read-write user
# arguments: user [noauth|auth|priv] [restriction_oid]

rwuser "snmpuser "

# rouser: a SNMPv3 read-only user
# arguments: user [noauth|auth|priv] [restriction_oid]

rouser snmpuser-ro

# rocommunity: a SNMPv1/SNMPv2c read-only access community name
# arguments: community [default|hostname|network/bits] [oid]

rocommunity server-ro 217.0.0.1
rocommunity server-ro1 192.168.1.1

# rwcommunity: a SNMPv1/SNMPv2c read-write access community name
# arguments: community [default|hostname|network/bits] [oid]

rwcommunity server 127.0.0.1
rwcommunity server1 192.168.1.1

# arguments: location_string

syslocation home

# arguments: contact_string

syscontact mvgorkom

Maar helaas.

[Predator]

Je snmpd luistert toch wel op op 192.168.1.1 ?
Met welke opties heb je die gestart ?

code:

cfgmaker server-ro1@192.168.1.1

zou dan toch echt moeten gaan

Je kan ook nog
rocommunity server-ro2 127.0.0.1
erbij gooien
Misschien dat ie jou toch als localhost neemt
en dan

code:

cfgmaker server-ro2@192.168.1.1

[ Voor 35% gewijzigd door Predator op 15-01-2003 12:34 ]

[ge-flopt]

Ik heb hem getest op gestart op 127.0.0.1, maar ik ga hem wel testen op 192.168.1.1

edit: dank je Predator. Ik wist dat het iets kleins was. Hij doet het nu. ongemak eigenlijk dat het niet via 127.0.0.1 kan.

[ Voor 46% gewijzigd door ge-flopt op 15-01-2003 12:35 ]

[Predator]

ge-flopt schreef op 15 January 2003 @ 12:33:
Ik heb hem getest op gestart op 127.0.0.1, maar ik ga hem wel testen op 192.168.1.1
Hij doet het nu. ongemak eigenlijk dat het niet via 127.0.0.1 kan.

Niet wanhopen
Hij doet het ook op 127.0.0.1

Maar dan moet je bv deze lijn toevoegen in je config file van snmpd:

code:

rocommunity server-ro2 127.0.0.1

en snmpd zodat ie op 127.0.0.1 luistert

Ik heb het zelf even getest en als je snmpd op 192.168.1.1 laat luisteren en je connect vanop de pc zelf dan komt de request van 192.168.1.1
Doe je hetzelfde voor 127.0.0.1 dan komt de request van 127.0.0.1

Aangezien jij enkel een community string voor 192.168.1.1 hebt en niet voor 127.0.0.1 aanvaarde hij de request op 127.0.0.1 niet

Als je dus die regel toevoegd zou het vanaf localhost moeten lukken

[ge-flopt]

Ik zie nu dat ik er inderdaad een type-vout in heb zitten 217.0.0.1 moet 127.0.0.1 zijn. Maar ik laat het zo. Mijn interne netwerk wordt toch nie gesniffed. Het werkt en ik ben allang blij.

[Predator]

ge-flopt schreef op 15 January 2003 @ 13:46:
Ik zie nu dat ik er inderdaad een type-vout in heb zitten 217.0.0.1 moet 127.0.0.1 zijn. Maar ik laat het zo. Mijn interne netwerk wordt toch nie gesniffed. Het werkt en ik ben allang blij.

Dat was een typo ?
Ik dacht dat het je externe ip was.
Ik vond het al raar dat je dat ip had

Ik gebruik zelf ook het interne ip ipv localhost, omdat ik ook soms manueel waarden uitlees

[M4RTiN]

wat een typo wel niet tot kan leiden ;-)