О деактивации форума Eltex

Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.

Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.

Ltp 4x revision 3 проблема с доступом по SNMP

ONT NTE / NTP, OLT LTE / LTP / MA4000-PX
Ответить
MikleZZzz
Сообщения: 28
Зарегистрирован: 02 фев 2016 11:55
Reputation: 0

Ltp 4x revision 3 проблема с доступом по SNMP

Сообщение MikleZZzz » 25 мар 2016 18:32

проблема с доступностью по SNMP с нескольких серверов:

имеем

Код: Выделить всё

LTP-4X# show version
Eltex LTP-4X:rev.B software version 3.24.1 build 107 on 15.12.2015 11:15
LTP-4X# show ip snmp
    Snmp:
        Enabled:                                       true
        Access control:                                true
        Allow ip [0]:
            Ip:                                        192.168.15.12
            Mask:                                      32
        Allow ip [1]:
            Ip:                                        192.168.10.25
            Mask:                                      32
        Allow ip [2]:
            Ip:                                        192.168.10.159
            Mask:                                      32
        Traps:                                         <list is empty>
        Version:                                       v2
        Communityro:                                   'public'
        Communityrw:                                   'private'



на выходе получаем с 192.168.10.25 и 192.168.10.159

Код: Выделить всё

@zabproxy-2 /home/user # snmpwalk -v2c -c public 10.131.68.101
Timeout: No Response from 10.131.68.101


с 192.168.15.12 работает
Вернуться к началу
vadim_kowalev
Сообщения: 112
Зарегистрирован: 01 июн 2015 16:52
Reputation: 0

Re: Ltp 4x revision 3 проблема с доступом по SNMP

Сообщение vadim_kowalev » 28 мар 2016 10:53

Здравствуйте! Проверьте, пожалуйста, если на место Allow ip [0] выставить адрес 192.168.10.25 или 192.168.10.159, то появится ли с них доступ по snmp.
Для этого нужно убрать действующую настройку для адресов, это можно сделать командой: configure --> no ip snmp allow ip вводите ip, который хотите убрать из списка.
Очистите список полностью и добавьте первым 10.25 или 10.159, а также обратите внимание не появляются ли ошибки при сохранении изменений настройки доступа по snmp.
Вадим Ковалев / Элтекс / Сервисный центр ШПД / techsupp@eltex.nsk.ru
Вернуться к началу
MikleZZzz
Сообщения: 28
Зарегистрирован: 02 фев 2016 11:55
Reputation: 0

Re: Ltp 4x revision 3 проблема с доступом по SNMP

Сообщение MikleZZzz » 28 мар 2016 16:20

привели к виду

Код: Выделить всё

LTP-4X# show ip snmp
    Snmp:
        Enabled:                                       true
        Access control:                                true
        Allow ip [0]:
            Ip:                                        192.168.10.159
            Mask:                                      32
        Traps:                                         <list is empty>
        Version:                                       v2
        Communityro:                                   'public'
        Communityrw:                                   'private'


так и не отвечает. с соседнего, по IP, коммутатора другого вендора проблем нет
Вернуться к началу
vadim_kowalev
Сообщения: 112
Зарегистрирован: 01 июн 2015 16:52
Reputation: 0

Re: Ltp 4x revision 3 проблема с доступом по SNMP

Сообщение vadim_kowalev » 29 мар 2016 10:16

Давайте по порядку:

1) Включите дебаг по snmp командами:

Код: Выделить всё

LTP-4X(config)# logging system loglevel debug
LTP-4X(config)# logging rsh loglevel debug - если вы подключаетесь по telnet/ssh
LTP-4X(config)# logging console loglevel debug  - если вы подключаетесь консолью.
LTP-4X(config)# logging module snmp loglevel debug
do commit
do save


2) Приложите вывод show ip snmp.

3) Затем зайдите на станционный терминал от пользователя root.
Сделайте вывод iptables командой iptables -L, приложите вывод.

4) Сделайте вывод ps, посмотрите PID процессов:

ipcman --daemonize --enable-inet
/usr/sbin/snmpd -c /etc/sysconfig/snmpd.conf -p /var

5) Затем попробуйте сделать перезагрузку этих процессов командами:

Код: Выделить всё

/etc/init.d/snmpdaemon stop
/etc/init.d/snmpdaemon start
/etc/init.d/ipcman stop
/etc/init.d/ipcman start

Так как теперь включен дебаг, то при наличии ошибок при запуске этих модулей, Вы увидите соответствующие сообщения.
Если появятся сообщения, то приложите их вывод.

6) Убедитесь в том, что теперь при выводе ps у данных процессов номера PID стали отличными от номеров PID в п.4

7) Попробуйте снова получить доступ по snmp 192.168.10.159
Вадим Ковалев / Элтекс / Сервисный центр ШПД / techsupp@eltex.nsk.ru
Вернуться к началу
MikleZZzz
Сообщения: 28
Зарегистрирован: 02 фев 2016 11:55
Reputation: 0

Re: Ltp 4x revision 3 проблема с доступом по SNMP

Сообщение MikleZZzz » 29 мар 2016 19:32

добрый день,

по результатам:

было

Код: Выделить всё

LTP-4X(config)# do show ip snmp
Mar 29 17:07:10 LTP-4X clish: <cmd_tacacs_auth> argv[0] = service=shell
Mar 29 17:07:10 LTP-4X clish: <cmd_tacacs_auth> argv[1] = server=192.168.10.130:49
    Snmp:
        Enabled:                                       true
        Access control:                                true
        Allow ip [0]:
            Ip:                                        192.168.10.159
            Mask:                                      32
        Traps:                                         <list is empty>
        Version:                                       v2
        Communityro:                                   'public'
        Communityrw:                                   'private'
        Trap community:                                'public'
       
LTP-4X(config)# Mar 29 17:07:10 LTP-4X clish: <cmd_tacacs_auth> argv[2] = timeout=60
Mar 29 17:07:11 LTP-4X clish: <cmd_tacacs_auth> argv[4] = cmd=do
Mar 29 17:07:11 LTP-4X clish: <cmd_tacacs_auth> argv[5] = cmd-arg="show ip snmp"


сказал под рутом

Код: Выделить всё

[root@LTP-4X /root]$iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
SSH        tcp  --  anywhere             anywhere            [goto] tcp dpt:ssh
TELNET     tcp  --  anywhere             anywhere            [goto] tcp dpt:telnet
SNMP       tcp  --  anywhere             anywhere            [goto] tcp dpt:161
SNMP       udp  --  anywhere             anywhere            [goto] udp dpt:snmp
HTTP       tcp  --  anywhere             anywhere            [goto] tcp dpt:www
HTTPS      tcp  --  anywhere             anywhere            [goto] tcp dpt:https
ACS        tcp  --  anywhere             anywhere            [goto] tcp dpt:9595
ACCEPT     udp  --  anywhere             anywhere
DROP       tcp  --  anywhere             anywhere            tcp flags:FIN,SYN,RST,ACK/SYN

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
DROP       all  --  anywhere             anywhere

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain ACS (1 references)
target     prot opt source               destination
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:9595

Chain HTTP (1 references)
target     prot opt source               destination
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:www

Chain HTTPS (1 references)
target     prot opt source               destination
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:https

Chain SNMP (2 references)
target     prot opt source               destination
ACCEPT     udp  --  192.168.15.12        anywhere            udp dpt:snmp
ACCEPT     tcp  --  192.168.15.12        anywhere            tcp dpt:161
DROP       udp  --  anywhere             anywhere            udp dpt:snmp
DROP       tcp  --  anywhere             anywhere            tcp dpt:161

Chain SSH (1 references)
target     prot opt source               destination
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ssh

Chain TELNET (1 references)
target     prot opt source               destination
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:telnet


процессы

Код: Выделить всё

[root@LTP-4X /root]$ps | grep ipcman
 6678 root     45624 S    ipcman --daemonize --enable-inet
 8832 root      2728 S    grep ipcman


[root@LTP-4X /root]$ps | grep snmpd
 6444 root     41808 S    /usr/sbin/snmpd -c /etc/sysconfig/snmpd.conf -p /var
 9016 root      2728 R    grep snmpd
 



после рестарта процессов следующий дебаг с последующим ребутом

Код: Выделить всё

LTP-4X(config)# Mar 29 17:09:55 LTP-4X snmp: debug:    [SNMP] send_ponTrap_internal : called
Mar 29 17:09:55 LTP-4X snmp: debug:    [SNMP] send_ponTrap_internal : proceeding with send
Mar 29 17:09:55 LTP-4X snmp: debug:    [SNMP] send_ponTrap_internal : exiting
Mar 29 17:09:55 LTP-4X ipcman: ipcmanModuleProc: thread 6 stop (-1)
Mar 29 17:09:55 LTP-4X ipcman: ipcmanModuleProc: Connection refused
Mar 29 17:09:59 LTP-4X ipcman: ipcmanModuleProc: thread 6 (13) start
Mar 29 17:10:02 LTP-4X alarm: error:    [ALARM] No response from "snmp" module for 1 time
Mar 29 17:10:04 LTP-4X snmp: error:    [SNMP] get_if_mib_aliases : IPC library not connected 1:(-1004)
Mar 29 17:10:09 LTP-4X alarm: sendPing: send error. IPC library not connected
Mar 29 17:10:09 LTP-4X last message repeated 4 times
Mar 29 17:10:15 LTP-4X alarm: error:    [ALARM] No response from "pmchal" module for 1 time
Mar 29 17:10:15 LTP-4X alarm: error:    [ALARM] No response from "config" module for 1 time
Mar 29 17:10:15 LTP-4X alarm: error:    [ALARM] No response from "switch" module for 1 time
Mar 29 17:10:15 LTP-4X alarm: error:    [ALARM] No response from "snmp" module for 2 times
Mar 29 17:10:15 LTP-4X alarm: error:    [ALARM] No response from "acsd" module for 1 time
Mar 29 17:10:22 LTP-4X alarm: sendPing: send error. IPC library not connected
Mar 29 17:10:22 LTP-4X last message repeated 4 times
Mar 29 17:10:27 LTP-4X alarm: error:    [ALARM] No response from "pmchal" module for 2 times
Mar 29 17:10:27 LTP-4X alarm: error:    [ALARM] No response from "config" module for 2 times
Mar 29 17:10:27 LTP-4X alarm: error:    [ALARM] No response from "switch" module for 2 times
Mar 29 17:10:27 LTP-4X alarm: error:    [ALARM] No response from "snmp" module for 3 times
Mar 29 17:10:27 LTP-4X alarm: error:    [ALARM] No response from "acsd" module for 2 times
Mar 29 17:10:34 LTP-4X alarm: sendPing: send error. IPC library not connected
Mar 29 17:10:34 LTP-4X last message repeated 4 times
Mar 29 17:10:39 LTP-4X alarm: error:    [ALARM] No response from "pmchal" module for 3 times
Mar 29 17:10:39 LTP-4X alarm: error:    [ALARM] No response from "config" module for 3 times
Mar 29 17:10:39 LTP-4X alarm: error:    [ALARM] No response from "switch" module for 3 times
Mar 29 17:10:39 LTP-4X alarm: error:    [ALARM] No response from "snmp" module for 4 times
Mar 29 17:10:39 LTP-4X alarm: error:    [ALARM] No response from "acsd" module for 3 times
Mar 29 17:10:46 LTP-4X alarm: sendPing: send error. IPC library not connected
Mar 29 17:10:46 LTP-4X last message repeated 4 times
Mar 29 17:10:51 LTP-4X alarm: error:    [ALARM] No response from "pmchal" module for 4 times
Mar 29 17:10:51 LTP-4X alarm: error:    [ALARM] No response from "config" module for 4 times
Mar 29 17:10:51 LTP-4X alarm: error:    [ALARM] No response from "switch" module for 4 times
Mar 29 17:10:51 LTP-4X alarm: error:    [ALARM] No response from "snmp" module for 5 times
Mar 29 17:10:51 LTP-4X alarm: error:    [ALARM] No response from "acsd" module for 4 times
Mar 29 17:10:58 LTP-4X alarm: sendPing: send error. IPC library not connected
Mar 29 17:10:58 LTP-4X last message repeated 4 times
Mar 29 17:11:04 LTP-4X alarm: error:    [ALARM] No response from "pmchal" module for 5 times
Mar 29 17:11:04 LTP-4X alarm: error:    [ALARM] No response from "config" module for 5 times
Mar 29 17:11:04 LTP-4X alarm: error:    [ALARM] No response from "switch" module for 5 times
Mar 29 17:11:04 LTP-4X alarm: error:    [ALARM] No response from "snmp" module for 6 times
Mar 29 17:11:04 LTP-4X alarm: error:    [ALARM] No response from "acsd" module for 5 times
Mar 29 17:11:11 LTP-4X alarm: sendPing: send error. IPC library not connected

LTP-4X(config)# Mar 29 17:11:11 LTP-4X last message repeated 4 times
Mar 29 17:11:16 LTP-4X alarm: error:    [ALARM] No response from "pmchal" module for 6 times
Mar 29 17:11:16 LTP-4X alarm: error:    [ALARM] No response from "config" module for 6 times
Mar 29 17:11:16 LTP-4X alarm: error:    [ALARM] No response from "switch" module for 6 times
Mar 29 17:11:16 LTP-4X alarm: error:    [ALARM] No response from "snmp" module for 7 times
Mar 29 17:11:16 LTP-4X alarm: error:    [ALARM] No response from "acsd" module for 6 times
Mar 29 17:11:16 LTP-4X alarm: alert:    [ALARM] System failure detected. System will be rebooted by watchdog

LTP-4X(config)# Mar 29 17:11:57 LTP-4X ipcman: ipcmanModuleProc: thread 0 (6) start
Mar 29 17:11:58 LTP-4X ipcman: ipcmanModuleProc: thread 1 (8) start
Mar 29 17:11:58 LTP-4X ipcman: ipcmanModuleProc: thread 2 (9) start
Mar 29 17:11:58 LTP-4X ipcman: ipcmanModuleProc: thread 3 (10) start
Mar 29 17:11:58 LTP-4X ipcman: ipcmanModuleProc: thread 4 (11) start
Mar 29 17:11:58 LTP-4X ipcman: ipcmanModuleProc: thread 5 (12) start
Mar 29 17:11:58 LTP-4X ipcman: ipcmanModuleProc: thread 6 (13) start
Mar 29 17:11:58 LTP-4X ipcman: ipcmanModuleProc: thread 7 (14) start
Mar 29 17:11:58 LTP-4X ipcman: ipcmanModuleProc: thread 8 (15) start


после ребута с 10.159 запросы пошли, добавил 15.12

Код: Выделить всё

LTP-4X(config)# do show ip snmp
    Snmp:
        Enabled:                                       true
        Access control:                                true
        Allow ip [0]:
            Ip:                                        192.168.10.159
            Mask:                                      32
        Allow ip [1]:
            Ip:                                        192.168.15.12
            Mask:                                      32
        Traps:                                         <list is empty>
        Version:                                       v2
        Communityro:                                   'public'
        Communityrw:                                   'private'
        Trap community:                                'public'


с 15.12 ответа нет, выдало единожды

Код: Выделить всё

LTP-4X(config)# Mar 29 17:24:41 LTP-4X alarm: error:    [ALARM] No response from "snmp" module for 1 time
Вернуться к началу
vadim_kowalev
Сообщения: 112
Зарегистрирован: 01 июн 2015 16:52
Reputation: 0

Re: Ltp 4x revision 3 проблема с доступом по SNMP

Сообщение vadim_kowalev » 30 мар 2016 08:43

Адрес 192.168.15.12 был добавлен в список allow ip snmp только после ребута?
Вадим Ковалев / Элтекс / Сервисный центр ШПД / techsupp@eltex.nsk.ru
Вернуться к началу
vadim_kowalev
Сообщения: 112
Зарегистрирован: 01 июн 2015 16:52
Reputation: 0

Re: Ltp 4x revision 3 проблема с доступом по SNMP

Сообщение vadim_kowalev » 30 мар 2016 08:51

Данная проблема решена в новой версии ПО, которая появится ориентировочно в июне этого года.
Вадим Ковалев / Элтекс / Сервисный центр ШПД / techsupp@eltex.nsk.ru
Вернуться к началу
MikleZZzz
Сообщения: 28
Зарегистрирован: 02 фев 2016 11:55
Reputation: 0

Re: Ltp 4x revision 3 проблема с доступом по SNMP

Сообщение MikleZZzz » 30 мар 2016 11:23

vadim_kowalev писал(а):Адрес 192.168.15.12 был добавлен в список allow ip snmp только после ребута?


да

vadim_kowalev писал(а):Данная проблема решена в новой версии ПО, которая появится ориентировочно в июне этого года.


ясно-понятно, спасибо
Вернуться к началу
Ответить

Вернуться в «Оборудование PON»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 11 гостей