Ravil пишет:

Удалось узнать engine ID оборудования и принять trap

Мне не приходилось сталкиваться с engine ID. Либо я уже что-то забыл. Что это за ID ?

Я до конца сам так и не понял. Но, помоему, этот ID используется при шифровании (или при выработке ключа шифрования) и затем для расшифрования. Вообще третья версия поддерживает trap и inform. Оборудование по всей видимости шлет трап. А если мне нужно принимать трап от него, то мне нужно записать у себя в конфиге ID оборудования, что бы расшифровать трап. Если же оборудование шлет inform, то он использует ID сервера и соответственно нет необходимости создавать кучу записей в конфиге с кучей ID (если оборудования много). Но принять inform от оборудования у меня не получилось, а трап удалось.

Удалось узнать engine ID оборудования и принять trap

Мне не приходилось сталкиваться с engine ID. Либо я уже что-то забыл. Что это за ID ?

logoption f /var/log/snmptrap.log
disableAuthorization no

createUser -e 0x80001f88802d7f22502585015300000000 userv3 SHA "password" AES "password"
authUser log,execute,net snmpmonRO authPriv

2) При таких настройках snmptrapd.conf я отсылаю snmpinform v3 на localhost и вижу его в логах, но, то, что отсылает оборудование мне, я не вижу. Почему так, я не понимаю

logoption f /var/log/snmptrap.log
disableAuthorization no

createUser userv3 SHA "password" AES "password"
authUser log,execute,net snmpmonRO authPriv

root@localhost snmptt]# cat /etc/snmp/snmptrapd.conf
# Example configuration file for snmptrapd
#
# No traps are handled by default, you must edit this file!
#
# authCommunity   log,execute,net public
# traphandle SNMPv2-MIB::coldStart    /usr/bin/bin/my_great_script cold

logoption f /var/log/snmptrap.log

createUser public SHA "password" AES "password"
authUser log,execute,net public

traphandle default /usr/sbin/snmptthandler
authcommunity log,execute,net public
disableAuthorization no

trap v1 работает, но мне нужно перейти на snmptrap v3. Главное trap v3 от оборудования то отсылается, я с помощью tcpdump его вижу. Но дальше ни в логах, ни где-то ещё его уже не видно

allez пишет:

Ravil пишет:

Так у третьей версии же другой синтаксис и впринципе там уже нет community.

Ой, тьфу на меня! Прошу прощения, лопухнулся малость.

Так для snmp v3 не знаете, как правильно настроить систему, чтобы trap ловить?

http://www.net-snmp.org/tutorial/tutori … ap-v3.html  вот тут об этом написано.

Macumazan пишет:

Как вариант перейти в debug mode и проделать все тоже самое.

А что это за debug mod такой?) я в linux раньше не работал, не ругайтесь за глупые вопросы)

Как правило это добавление ключа  к параметрам запуска сервиса или программы. Нужно для вывода более подробной информации о работе. Например, для snmpd это ключ -D с нужными опциями. Такие вещи часто помогают найти какую-либо проблему.

Если верить этому тексту, то SNMPv3 использует для работы с логами те же настройки, что и SNMPv2.

Ravil пишет:

Так у третьей версии же другой синтаксис и впринципе там уже нет community.

Ой, тьфу на меня! Прошу прощения, лопухнулся малость.

Так для snmp v3 не знаете, как правильно настроить систему, чтобы trap ловить?

Как вариант перейти в debug mode и проделать все тоже самое.

А что это за debug mod такой?) я в linux раньше не работал, не ругайтесь за глупые вопросы)

Так у третьей версии же другой синтаксис и впринципе там уже нет community.

Ой, тьфу на меня! Прошу прощения, лопухнулся малость.

Так вы попробуйте команду, отличающуюся от проверочной только одним параметром, а не дюжиной.
Вот такую:

snmptrap -c public -v 3 127.0.0.1 "" 1.3.3.3.3.3.3.3 1.2.2.2.2.2.2 s "TEST"

Если не сработает, значит у вас что-то не так именно с SNMP 3, если же сработает, значит собака порылась в другом месте.

Так у третьей версии же другой синтаксис и впринципе там уже нет community. Я попробовал следующую команду:

snmptrap -v 3 -a SHA -A password -x AES -X password -l authPriv -u myuser 127.0.0.1 "" 1.3.3.3.3.3.3.3 1.2.2.2.2.2.2 s "TEST"

Трап отправился, но в логах так же ничего

snmptrap -c public -v 3 127.0.0.1 "" 1.3.3.3.3.3.3.3 1.2.2.2.2.2.2 s "TEST"

Если не сработает, значит у вас что-то не так именно с SNMP 3, если же сработает, значит собака порылась в другом месте.