Проблем с SNMP през WireGuard

[ianiovski]

Здравейте, имам проблем с SNMP през WireGuard,  пуснал съм си в домашната мрежа Zabbix сървър и имам 5-6 Микротици  в локалната мрежа и ги прихваща без проблеми, обаче  на двете ми отдалечени точки, които са през WG не ми ги  прихваща сървъра. Пинг от Zabbix-a към рутерите и обратно си имам.  Пробвах и чрез snmpwalk от Линукс на настолния ми компютър, но пак не ги виждам. Мисля, че проблема е нещо в самият тунел, но не знам точно къде.   Тунела е пуснат между Микротици . 

[111111]

А достъп през WG интерфейса имаш ли до услугата,
или е ограничен до друга мрежа?

[ianiovski]

Не разбрах точно въпроса, но това е схемата R1: 192.168.1.1 (WG: 10.8.7.1)    R2: 192.168.2.1 (WG: 10.8.7.2)  R3: 192.168.3.1 (WG: 10.8.7.3)  

От всякъде имам пинг, дали ще пускам пинга  от локалния на Микротиците или от WG от всичко до всичко имам пинг. 

[kokaracha]

Ако има изградена и работеща връзка между мрежите и устройствата в тях,вероятно проблема е във някое правило за филтрация,или НАТ.

[ianiovski]

Пробвал съм и това, спирам всички правила и промяна няма. 

П.С. дори съм пробвал изрично да разреша 161 порт и като правя snmwalk веднага ми отчита пакетите, но Забикса не го прихваща. 

 

При пускане от Забикса: snmpwalk -v 2c -c public 192.168.3.2

 

И на отдалечения Микротик R3: 

 

 

Обаче после Микротика R3 връща  SNMP  на WG интерфейса 10.8.7.1 на R1 зад който е и Забикса 192.168.1.60 и не знам след това какво се случва. Освен ще пускам и WireShark на хоста на който е сървъра. 

 

R1: 

Edited December 12, 2024 by ianiovski

[111111]

NAT-ваш на грешен интерфейс вероятно

[ianiovski]

Да проблема ми беше в NAT-a