snmpwalk,iptables

 -A RH-Firewall-1-INPUT -i lo -j ACCEPT

-A INPUT -s 1.1.1.1 -p udp -d 2.2.2.2 --dport 161 -j ACCEPT

-A INPUT -s x.x.x.x -p udp -m udp --dport 161 -j ACCEPT

 

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

# allow snmp 
/sbin/iptables -A INPUT -p udp -m udp -s 127.0.0.1 --dport 161 -j ACCEPT 
# allow the third handshake 允许第三次握手
/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

 

 

 

http://hi.baidu.com/hanyanlovejoy/item/8d20c9fa4c62e7c60dd1c802 

/etc/default/snmpd 有限制,默认是 只允许本地 
SNMPDOPTS='-Lsd -Lf /dev/null -u snmp -I -smux -p /var/run/snmpd.pid 127.0.0.1 '
去掉127.0.0.1  重启服务 ,正常

  

posted @ 2014-01-15 15:23  陳聽溪  阅读(353)  评论(0编辑  收藏  举报