-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A INPUT -s 1.1.1.1 -p udp -d 2.2.2.2 --dport 161 -j ACCEPT
-A INPUT -s x.x.x.x -p udp -m udp --dport 161 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
# allow snmp
/sbin/iptables -A INPUT -p udp -m
udp -s 127.0.0.1 --dport 161 -j ACCEPT
# allow the third
handshake 允许第三次握手
/sbin/iptables -A INPUT -m state --state
ESTABLISHED,RELATED -j ACCEPT
|
1
2
3
4
5
|
http://hi.baidu.com/hanyanlovejoy/item/8d20c9fa4c62e7c60dd1c802
/etc/default/snmpd 有限制，默认是 只允许本地
SNMPDOPTS=‘-Lsd -Lf /dev/null -u snmp -I -smux -p /var/run/snmpd.pid 127.0.0.1 ‘
去掉127.0.0.1
重启服务 ，正常
|