Gracias Fumero por responderme, despues de dirigirme a ustedes recibi de
Adrian la indicacion de que no tenia los MIBs para los routers Huawei,
lo que yo habia hecho era solamente instalar el snmp en el router y
dejar mi snmp que es de un Linux Red Hat Rhel 5 tal como estaba, no cree
de nuevo el .cfg para el nuevo router pensando que los MIBs podrian
servirme igual.
Tengo que afinar eso pues aunque lo generé rapidito con el cfgmaker y el
mrtg siguió reportando error pero no lo he podido mirar bien, necesito
mas tiempo
.Me seria de mucha ayuda que me mandaras el mrtg pero que tambien me
mandaras los mibs si no son los convencionales puesto que estoy casi
segura que para Huwei no tengo MIBS ademas no he podido bajarlos de
Internet al menos rapidamente entre lo que trato de ver mi problema y
recibo ayuda de los correos de ustedes.
Desafortunadamente mañana no puedo trabajar pero ya al menos me han dado
todo lo que necesito, tengo otras dudas que les preguntare mas adelante
pues debo tenerlos mareados.
Gracias a todos y por favor Fumero si me mandas lo prometido vas a
ayudarme muchisimo
Gracias a montones!!!!
Mercy
El 11/08/2014 2:37 PM, Alberto José García Fumero escribió:
El lun, 11-08-2014 a las 13:59 -0400, Mercedes Martínez Galbán escribió:
Gracias por todos los que me han respondido pero para aclararles mas a
ver si logro explicarles. Yo tenia un router cisco 805 que tenia
habilitado y configurado snmp y trabajaba perfecto, etecsa decidió
cambiarlo por uno de sus routers tp-link porque segun ellos al
ampliarnos el ancho de banda a 512k (antes teniamoa 128) no era posible
mantener nuestro cisco 805 a pesar que el soportaba ese ancho de banda,
pero nos explicaron que no era compatible . Luego de tener el tp-link
que es un router sencillo como no estaba configurado adecuadamante pues
a pesar de que el router es de ellos estaban todos los puertos sin
proteger empezamos a ser objeto de ataques DDos via snmp y como no
encontramos el modo de asegurarnos con aquel router que tenia una
interfase web bien pobre y nada sobre sus comandos CLI Etecsa sustituyó
el tp-link por el Huawei MT-882, este tiene una interfase web amigable
pero no hay informacion sobre su interface cli y aunque seguí las
indicaciones de los miembros de la lista , en especial la de Juan Carlos
Gallardo no logro que el mrtg que ya funcionaba en linux me funcione
ahora, tengo abiertos para el 161 en entrada y salida para udp, de hecho
no me funciona ni sin las reglas.
Veo los MIBs cuando doy un snmpwalk tanto para el router como para el
localhost
con snmpwalk -v 1 c public localhost
o
snmpwalk -v 1 c public ip-de-mi router
Pero cuando ejecuto el mrtg para mi router obtengo esto:
env LANG=C /usr/bin/mrtg /etc/mrtg/router.cfg
SNMP Error:
Received SNMP response with error code
error status: noSuchName
index 1 (OID: 1.3.6.1.2.1.2.2.1.10.1)
SNMPv1_Session (remote host: "200.55.142.9" [200.55.142.9].161)
community: "public"
request ID: 1144969348
PDU bufsize: 8000 bytes
timeout: 2s
retries: 5
backoff: 1)
at /usr/bin/../lib/mrtg2/SNMP_util.pm line 492
SNMPGET Problem for ifInOctets.1 ifOutOctets.1 sysUptime sysName on
public@200.55.142.9::::::v4only
at /usr/bin/mrtg line 2242
SNMP Error:
Received SNMP response with error code
error status: noSuchName
index 1 (OID: 1.3.6.1.2.1.2.2.1.10.2)
SNMPv1_Session (remote host: "200.55.142.9" [200.55.142.9].161)
community: "public"
request ID: 1144969349
PDU bufsize: 8000 bytes
timeout: 2s
retries: 5
backoff: 1)
at /usr/bin/../lib/mrtg2/SNMP_util.pm line 492
SNMPGET Problem for ifInOctets.2 ifOutOctets.2 sysUptime sysName on
public@200.55.142.9::::::v4only
at /usr/bin/mrtg line 2242
2014-08-11 13:51:54: ERROR: Target[200.55.142.9_1][_IN_] '
$target->[0]{$mode} ' did not eval into defined data
2014-08-11 13:51:54: ERROR: Target[200.55.142.9_1][_OUT_] '
$target->[0]{$mode} ' did not eval into defined data
2014-08-11 13:51:54: ERROR: Target[200.55.142.9_2][_IN_] '
$target->[1]{$mode} ' did not eval into defined data
2014-08-11 13:51:54: ERROR: Target[200.55.142.9_2][_OUT_] '
$target->[1]{$mode} ' did not eval into defined data
Podrían darme alguna pista? no soy nada experta en el tema, me ayudaron
a configurar el mrtg cuando tenia el cisco y he hecho muy pocas cosas
con el, solo reinstalar el snmp y el mrtg en otras pcs a partir del
original.
Gracias a todos
Mercy
Yo tengo acá un Huawei de esos.
Si te funciona snmpwalk para el ruteador, eso debería significar que
está preparado para snmp. Conque el problema pareciera estar en la
configuración del mrtg. Pregunto: cuando cambiaste de ruteador, seguiste
usando usando la misma máquina? ¿Cambiaste de versión, por ejemplo?
Verás por qué te digo esto: cuando hace tiempo actualicé mi servidor de
Debian 5 a Debian 6, me encontré con que en el 6 las MIBs ya no venían
en un paquete en mi repo, sino que debía descargarlas de Internet (que
no dispongo de eso). En consecuencia, al ejecutar el cfgmaker de
configuración del MRTG no había forma de que detectara el ruteador. La
suerte es que siempre guardo copia de los ficheros de configuración, y
me bastó recopiar el mrtg.cfg en /etc para resolver el problema.
Podría mandarte copia de mi mrtg.cfg y que cambiaras las direcciones
según tu red.
______________________________________________________________________
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
--
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que está limpio.
For all your IT requirements visit: http://www.transtec.co.uk
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL:
<http://listas.jovenclub.cu/pipermail/gutl-l/attachments/20140811/ab30a7ba/attachment.html>
______________________________________________________________________
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
