Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 2 subscribers
  • Views 3964 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SNMP Default DROP

acetylyne
Hey All,

Having a weird problem:  We have an installation of IPSwitch WhatsUpGold which uses SNMP to monitor network resources.

I have noticed in our daily logs that the IP for the WhatsUpGold server has been showing a lot of dropped packets, so when I investigated I saw that a lot of traffic going out to destination port 161 was being blocked.

So I thought I would correct that by allowing all traffic to port 161 bound for our internal networks, no big deal.

Well, that took care of some of the problem..  When I look at the livelog, I now see UDP traffic directed at port 161 is allowed and references the packet filter rule I created, but we are also still getting Default DROP packets labeled SNMP traffic (not UDP)  here is an example:

15:55:59 Default DROP SNMP 172.22.2.142:52709→172.21.22.1:161
15:56:00 Packet filter rule #3 UDP 172.22.2.142:52741→172.21.22.2:161

The first packet is dropped, the second one is allowed... can anyone help?


This thread was automatically locked due to age.
Parents
  • 0
    Like Barry says, of all the Live Logs, the Firewall Live Log is the only one that shows limited information.  Whenever posting alines from the Firewall log, be sure to pull the complete line(s) from the full log file.

    Cheers - Bob
Reply
  • 0
    Like Barry says, of all the Live Logs, the Firewall Live Log is the only one that shows limited information.  Whenever posting alines from the Firewall log, be sure to pull the complete line(s) from the full log file.

    Cheers - Bob
Children
No Data