Bonjour,
 
J'ai un server SNMP (213.xxx.xxx.xxx) et un client SNMP (62.xxx.xxx.xxx), tout 2 separés par un firewall
 
sur le Firewall j'ai ouvert le port 161 (TCP & UDP)
 
Sur la 62.xxx.xxx.xxx je lance un SNMPWALK vers 213.xxx.xxx.xxx  
 
snmpwalk -c xxxx 213.xxx.xxx.xxx
snmpwalk: Timeout
 
Sur la 213.xxx.xxx.xxx je fait un tcpdump, on voit qu'elle ne reply pas...
 
13:38:08.865665 62.xxx.xxx.xxx.37292 > 213.xx.xxx.xxx.snmp:  F=r U= E=  C= GetRequest(4) [|snmp] (DF)
13:38:09.873415 62.xxx.xxx.xxx.37292 > 213.xxx.xxx.xxx.snmp:  F=r U= E=  C= GetRequest(4) [|snmp] (DF)
13:38:10.883435 62.xxx.xxx.xxx.37292 > 213.xxx.xxx.xxx.snmp:  F=r U= E=  C= GetRequest(4) [|snmp] (DF)
13:38:11.893476 62.xxx.xxx.xxx.37292 > 213.xxx.xxx.xxx.snmp:  F=r U= E=  C= GetRequest(4) [|snmp] (DF)
13:38:12.903482 62.xxx.xxx.xxx.37292 > 213.xxx.xxx.xxx.snmp:  F=r U= E=  C= GetRequest(4) [|snmp] (DF)
13:38:13.913498 62.161.xxx.xxx.37292 > 213.xxx.xxx.xxx.snmp:  F=r U= E=  C= GetRequest(4) [|snmp] (DF)
 
quand je fait un snmpwalk en local ou dans le meme reseau ca reponds correctement.
 
Ou est-ce que ca peut bloquer ??

As tu déjà lancé une recherche sur le forum pour voir si un pb similaire au tien n'avait pas été traité ?

 
bien sur c pour ca ke je fait un nouveau thread    

As tu bien précisé la version de SNMP (la même que sur l'agent interrogé quoi) que tu utilises lors du snmpwalk/get/getnext ?
 
Es tu sur que la communauté utilisée est la même sur la ligne de commande que celle configurée sur l'agent SNMP interrogé ? (les pbs. de typo. sont la source de plus de 80% des erreurs)

 
ouais tt est nickel, y'a que le port 161 à ouvrir ou d'autre trucs ?

Tu peux donner la ligne de commande exacte que tu utilises pour faire tes query SNMP ?  (masques la communauté)

 
snmpwalk -c nom_de_communauté 213.xxx.xxx.xxx
 
le cfgmaker me jette aussi
 
 

ajoutes -v 2c à ta ligne de commande pour voir

 
pareil
 
snmpwalk -v 2c -c xxxxx 213.xxx.xxx.xxx
Timeout: No Response from 213.xxx.xxx.xxx

t'es sur que l'agent SNMP est bien lancé et écoutes sur la machine/équipement en 213.xxx.xxx.xxx ?
 
C'est quoi d'ailleurs comme type de machine/équipement ?

 
j'arrive a interroger se serveur SNMP en 127.0.0.1 et en 213.xxx.xxx.xxx et aussi a partir d'autre machine du reseau
 
voila le contenu de snmpd.conf:
 
rocommunity     xxxxx

Regarde les log du firewall, tu as du oublier quelque chose.

tes 2 machines sont sur le même LAN (malgré le fw) ou les paquets passent par un WAN/réseau "public" ?

 
mes 2 réseaux sont separé par le WAN

Y'aurait pas du NAT qq part entre les deux par hasard (ça devrait pas mais bon, sait on jamais) ?

 
j'utilise que des IPs public

oui mais es tu sur qu'entre les deux il n'y aucune forme de NAT qqconque ?

 
nope y'a rien
 
 
SNMP Client ------- FW ----WAN ----- FW ----- SNMP Server
 
les 2 FW ont le port 161 UDP/TCP ouvert